xaker

GitHub Actions уязвимы перед тайпсквоттингом

  • вторник, 10 сентября 2024 г. в 00:00:17
https://xakep.ru/2024/09/09/typosquatting-in-github-actions/
Аналитики компании Orca предупредили, что преступники могут использовать CI/CD платформу GitHub Actions для тайпсквоттинга, вынуждая ничего не подозревающих пользователей посещать вредоносные сайты или загружать вредоносные программы и пакеты.