Vergiftigde Ruby Gems en Go-modules exploiteren CI-pijpleidingen voor diefstal van inloggegevens
Er is een nieuwe software supply chain-aanvalscampagne waargenomen waarbij gebruik wordt gemaakt van sleeper-pakketten als kanaal om vervolgens kwaadaardige ladingen te pushen die diefstal van …