attaque de chaîne d’approvisionnement

Les chercheurs de SafeDep ont retracé 5 718 commits malveillants vers 5 561 dépôts GitHub, tous poussés dans une fenêtre de six heures un lundi de mai, l'attaque dissimulée à l'intérieur des fichiers de workflow CI censés garantir…