Quatre paquets MCP compromis en deux semaines : la chaîne d'approvisionnement npm reste fragile

SentinelOne bloque une attaque contre la chaîne d'approvisionnement logicielle

• L'éditeur de sécurité SentinelOne annonce avoir déjoué une campagne d'attaque ciblant la chaîne d'approvisionnement logicielle.
• Cette intervention prévient une potentielle contamination d'applications distribués à grande échelle.

Lire à la source