GitHub: хакеры похитили учетные данные 100 000 пользователей npm
https://xakep.ru/2022/05/30/github-oauth-attack/
https://xakep.ru/2022/05/30/github-oauth-attack/
XAKEP
GitHub: хакеры похитили учетные данные 100 000 пользователей npm
Представители GitHub сообщают, что детально изучили недавнюю атаку, в ходе которой неизвестные лица использовали ворованные токены OAuth (выпущенные Heroku и Travis-CI) для загрузки данных из чужих репозиториев. Выяснилось, что злоумышленники украли учетные…