CrowdSec сообщила об утечке кода с GitHub

Злоумышленники использовали npm-пакеты TanStack для атаки на ИБ-платформу через цепочку поставок. Токен принадлежал бывшему сотруднику, который уже ушёл из компании, но завершал проекты. CrowdSec уточнила, что не нашла признаков доступа к базам данных и инфраструктуре.

➡️Подробнее читайте в «Киберболоиде».

#киберболоид #новости #утечки