悪意あるパッケージ攻撃、仮想通貨・DeFi(分散型金融)・AI・セキュリティ分野の開発者を標的

この攻撃では、偽の開発ツール用パッケージを用いてウォレット、SSH keys、GitHub tokens、cloud credentials、browser dataを窃取しており、ソフトウェアチームに対するサプライチェーンリスクを浮き彫りにしている。

要約

信頼性検証中

用語解説

このトピックには専門用語がありません。