ataque à cadeia de fornecimento

Pesquisadores da SafeDep rastrearam 5.718 commits maliciosos em 5.561 repositórios do GitHub, todos enviados numa janela de seis horas numa segunda-feira de maio, com o ataque escondido dentro dos arquivos de workflow de CI que deveriam garantir a…