В Packagist исправлена уязвимость, открывавшая дверь для атак на цепочку поставок
https://xakep.ru/2022/10/05/packagist-flaw/
https://xakep.ru/2022/10/05/packagist-flaw/
XAKEP
В Packagist исправлена уязвимость, открывавшая дверь для атак на цепочку поставок
Разработчики крупного репозитория пакетов PHP, Packagist, сообщили об исправлении серьезной уязвимости. Проблема могла использоваться для организации атак цепочку поставок, нацеленных на PHP-сообщество.