Credenciais de desenvolvedores foram roubadas para injetar malware em pacotes de software.
O ataque visa a cadeia de suprimentos de software, comprometendo bibliotecas populares.
Código malicioso foi inserido em repositórios do GitHub, afetando milhões de projetos.
Potencial para roubo de dados, espionagem industrial e paralisação de sistemas.
MFA, auditoria de código e varredura de vulnerabilidades são essenciais para desenvolvedores.
Leia o artigo completo no nosso blog.