Atacul asupra GitHub, care a dus la scurgerea de repozitorii private și acces la infrastructura NPM
GitHub a avertizat utilizatorii cu privire la un atac destinat descărcării de date din repositoare private, utilizând token-uri OAuth compromise, generate pentru serviciile Heroku și Travis-CI. Se raportează că, în cadrul atacului, au fost compromise datele din repositoare private ale unor organizații care au oferit acces repositoarelor pentru platforma PaaS Heroku și sistemul de integrare continuă Travis-CI. Printre cei afectați se numără compania GitHub și […]
