اکسپلویت‌ها
آسیب‌پذیری SlugFest در npm: تهدید زنجیره تأمین برای بیش از ۱۵۰۰ بسته نرم‌افزاری
نقص امنیتی SlugFest در npm امکان ربایش بسته‌های نرم‌افزاری از طریق تصاحب نام مخازن رهاشده در GitHub را فراهم کرده…
Bloom Security
امنیت وب و نرم‌افزار
رفع آسیب‌پذیری بحرانی در مکانیزم Trusted Publishing گیت‌هاب برای جلوگیری از هایجک شدن بسته‌های npm
گیت‌هاب با اصلاح مکانیزم Trusted Publishing در npm، راه را بر مهاجمانی که از طریق تصاحب اسلاگ‌های (Slugs) رها شده…
امنیت وب و نرم‌افزار
کشف نقص امنیتی در Trusted Publishing مربوط به npm؛ خطر تصاحب بیش از ۱۵۰۰ بسته نرم‌افزاری
یک نقص امنیتی در قابلیت Trusted Publishing در npm به مهاجمان اجازه می‌داد با تصاحب نام‌های رها شده در GitHub،…