Разбираемся с «MavenGate», новой атакой на цепочку поставок для Java и Android-приложений

Ей подверженны более 18% всех Java-библиотек. Суть ее основана на логике работы сборщиков Java/Android-проектов и разрозненности репозиториев, которые хранят эти библиотеки.

https://habr.com/ru/companies/swordfish_security/articles/790544/