PowerShell Gallery уязвим перед спуфингом и атаками на цепочку поставок
https://xakep.ru/2023/08/18/powershell-gallery-problems/
https://xakep.ru/2023/08/18/powershell-gallery-problems/
XAKEP
PowerShell Gallery уязвим перед спуфингом и атаками на цепочку поставок
Исследователи из Aqua Security заявляют, что обнаружили ряд проблем в репозитории Microsoft PowerShell Gallery. По их словам, репозиторий уязвим перед тайпсквоттингом и спуфингом популярных пакетов, что в итоге может привести к компрометации цепочки поставок.
