Miasma

「Miasma」ワームのソースコードがGitHubで一時的に流出

最近、サプライチェーン攻撃を通じてオープンソースのエコシステムを標的にしている認証情報窃取攻撃フレームワーク「Miasma」が、GitHub上で一時的に公開された。 Miasmaは、以前GitHub上で流出していたワーム「Shai-Hulu...

Red Hat npm packages compromised to steal developer credentials

More than 30 npm packages under Red Hat's '@redhat-cloud-services' namespace were compromised in a supply-chain attack t...