Clés SSH volées par un flux de packages malveillants PyPI et npm

Les attaquants ont utilisé le typosquattage et les modifications de code pour inciter les développeurs à installer des packages malveillants et ont continuellement affiné leurs techniques pour échapper à la détection.

>>Plus