Atak na GitHub, który doprowadził do wycieku prywatnych repozytoriów i dostępu do infrastruktury NPM
GitHub ostrzegł użytkowników przed atakiem, mającym na celu pobranie danych z prywatnych repozytoriów za pomocą skompromitowanych tokenów OAuth, wygenerowanych dla usług Heroku i Travis-CI. Informuje się, że w trakcie ataku doszło do wycieku danych z prywatnych repozytoriów niektórych organizacji, które otworzyły dostęp do repozytoriów dla platformy PaaS Heroku oraz systemu ciągłej integracji Travis-CI. Wśród poszkodowanych znalazła się firma GitHub i […]
