Shai-Hulud Attack Nips Cyber-Firm CrowdSec's GitHub Data

Dark Reading · 22 sept, 19:32

Actores de amenaza robaron 170 repositorios privados de CrowdSec utilizando un token OAuth comprometido de la computadora de un empleado anterior, obtenido a través del ataque a la cadena de suministro npm de TanStack. Este incidente afecta a una firma de ciberseguridad y destaca los riesgos de las credenciales de empleados en ataques de supply chain.