Atacatorilor le-a reușit să adauge un cod malițios neobservat în depozitul Plone
Dezvoltatorii sistemului de gestionare a conținutului gratuit Plone, scris în Python și JavaScript/NodeJS, au anunțat un incident în urma căruia codul malițios a fost adăugat în depozitul git al proiectului pe GitHub. Inițial, în depozit au fost găsite trei modificări apărute pe 7 ianuarie (1, 2, 3), care adăugau cod malițios în fișierele JavaScript ale proiectului (1, 2, 3). Analiza incidentului a arătat că integrarea codului malițios […]
