در حال بارگذاری
تمام نوشته‌های برچسب‌خورده با "GhostAction"
تیم بنیاد نرم‌افزار پایتون تمام توکن‌های PyPI سرقت شده در حمله زنجیره تأمین GhostAction در اوایل سپتامبر را باطل کرده و تأیید کرده که مهاجمان از آنها برای انتشار بدافزار سوءاستفاده نکرده‌اند.
حمله جدید زنجیره تأمین بر GitHub با نام 'GhostAction' باعث به خطر افتادن ۳۳۲۵ راز شده که شامل توکن‌های PyPI، npm، DockerHub، GitHub و کلیدهای Cloudflare و AWS می‌باشد.
