Как вредоносный код переписал мой Git-коммит и заразил десятки проектов и несколько раб... — 1 июня 2026 г. в 10:00:11.376
Как вредоносный код переписал мой Git-коммит и заразил десятки проектов и несколько рабочих машин Обычный git push привёл разработчика к расследованию заражения сразу нескольких проектов и рабочих машин. Всё началось со странного коммита, в который незаметно добавили обфусцированный JavaScript-код, а позже выяснилось, что атака распространялась через цепочку поставок: npm-пакеты, dev-инструменты и конфиги проектов. ⏺Самое неприятное - вредонос мог переписывать последние коммиты, сохраняя имя автора и описание, поэтому изменения выглядели вполне легитимно. ↪️ Читать статью Бункер Хакера | Zeroday | #Статья
415 просмотров