GitHub har åpnet opp om datainnbruddet i NPM-infrastrukturen og avsløringen av åpne passord i loggene
GitHub har publisert resultatene fra analysen av angrepet, hvor angripere 12. april fikk tilgang til skytjenester i Amazon AWS, som brukes i NPM-prosjektets infrastruktur. Analysen av hendelsen viste at de som angrep fikk tilgang til sikkerhetskopier av verten skimdb.npmjs.com, inkludert en sikkerhetskopi av databasen med innloggingsinformasjon for omtrent 100 000 NPM-brukere […]
