Tedarik Zinciri Saldırıları Python, npm ve Açık Kaynaklı Ekosistemlerdeki Giriş Noktalarını İstismar Ediyor

Tedarik Zinciri Saldırıları Python, npm ve Açık Kaynaklı Ekosistemlerdeki Giriş Noktalarını İstismar Ediyor:

Siber güvenlik araştırmacıları, PyPI, npm, Ruby Gems, NuGet, Dart Pub ve Rust Crates gibi birden fazla programlama ekosisteminde giriş noktalarının kötüye kullanılabileceğini ve yazılım tedarik zinciri saldırıları düzenlenebileceğini buldu. "Saldırganlar, belirli komutlar çalıştırıldığında kötü amaçlı kod yürütmek için bu giriş noktalarını kullanabilir ve bu da açık kaynak ortamında yaygın bir risk oluşturur," Checkmarx araştırmacıları Yehuda

Ek parçalar: