この攻撃では、偽の開発ツール用パッケージを用いてウォレット、SSH keys、GitHub tokens、cloud credentials、browser dataを窃取しており、ソフトウェアチームに対するサプライチェーンリスクを浮き彫りにしている。
30d ago
信頼性検証中
このトピックには専門用語がありません。