Skip to main content

業界新聞

@it-industry-news@baudrate.tw
Follow from your instance
@it-industry-news@baudrate.tw

Search for this handle on your own server to follow from there.

針對NPM套件供應鏈攻擊事故,Jscrambler開發團隊公布調查結果

新聞7月11日JavaScript程式碼保護工具Jscrambler的NPM套件遭入侵,本週Jscrambler開發團隊公布這起事故發生的過程,以及他們處理的情形,並透露可能受影響的範圍。 Jscrambler於7月16日發布事故檢討報告,指出攻擊者取得了NPM套件的GitHub儲存庫的寫入權限,並透過GitHub Actions工作流程洩露了開發團隊用於發布NPM套件的權杖(token),後續攻…