Menaces sur les chaînes open source : développeurs et données en danger
Des packages malveillants ciblant npm et PyPI exploitent des techniques sophistiquées pour voler des données sensibles, notamment les clés privées des portefeuilles Solana, en utilisant des services légitimes comme Gmail SMTP. Cette nouvelle vague d’attaques sur la chaîne d’approvisionnement open source expose un risque alarmant pour les développeurs et leurs projets.
Menaces sur les chaînes open source : développeurs et données en danger Lire la suite »














