Caută în știri
4 rezultate pentru „developer credentials”
- 20:08devHackerii nord-coreeni fură acreditările dezvoltatorilor pentru a introduce malware în GitHub și în pachete softwareArticolul relatează că hackeri nord-coreeni au furat acreditările dezvoltatorilor și le-au folosit pentru a introduce malware în GitHub și în pachete software. Textul furnizat nu oferă detalii suplimentare despre proiectele afectate, metodele de atac sau cronologia incidentului.
- 25.10 · 08:10devVercel vizează credențialele statice, dar dezvoltatorii observă un token de deploymentVercel intenționează să elimine cheile API cu durată lungă de viață din ecosistemul său și a acordat furnizorilor Marketplace până în ianuarie 2027 pentru a se conforma. Anunțul a atras atenția după ce dezvoltatorii au observat un token de deployment asociat chiar cu Vercel.
- 14.10 · 09:14devAtacatorii pot deturna pachete npm fără a fura credențialele dezvoltatorilorO nouă vulnerabilitate permite atacatorilor să deturneze pachete npm prin exploatarea unei slăbiciuni în procesul de publicare a pachetelor, ocolind necesitatea conturilor compromise de dezvoltatori. Această metodă permite injectarea de cod malițios în biblioteci utilizate pe scară largă, prezentând un risc semnificativ pentru lanțul de aprovizionare software.
- 02.10 · 21:06devHackeri au otrăvit actualizări de software de încredere pentru a fura credențiale de dezvoltator și cloudInfractorii cibernetici au compromis mecanisme de actualizare software de încredere pentru a injecta cod malițios, cu scopul de a fura credențiale sensibile de dezvoltator și cloud. Acest atac sofisticat vizează lanțul de aprovizionare software, exploatând încrederea pe care dezvoltatorii o au în instrumentele lor.
