ПРЯМО ЗАРАЗ: Атака, приписувана північнокорейським хакерам, короткочасно скомпрометувала Axios, один із найпопулярніших проектів з відкритим кодом у мережі, після кампанії соціальної інженерії, яка, за повідомленнями, тривала кілька тижнів.
Інцидент створює додатковий тиск на підтримувачів програмного забезпечення з відкритим кодом у контексті, коли ці репозиторії стали високовартісними цілями для крадіжки облікових даних, приватних ключів і цифрових активів.
Підтримувач Axios Джейсон Саайман зазначив, що зловмисники встановили довіру протягом приблизно двох тижнів перед тим, як скомпрометуват
Переглянути оригінал