arhīvsls -la
# github actions
$ ls | wc -l → 3 raksti
Drošība
Uzbrucēji pārņem PHP izstrādātāja kontu un ieliek Packagist pakotnēs 583 ļaunas GitHub Actions plūsmas
Socket atklāj kampaņu, kur ļaunas GitHub Actions plūsmas 10 Packagist pakotnēs pārvērš GitHub izpildītājus par cPanel serveru skeneri, kas zog atslēgas un žetonus.
Drošība
AsyncAPI npm pakotnes izplata Miasma RAT — uzbrucējs pievāca projekta paša GitHub Actions plūsmu
14. jūlijā uzbrucējs pievāca AsyncAPI projekta GitHub Actions plūsmu un publicēja piecas ļaunas npm versijas ar derīgām izcelsmes atzīmēm. Kods palaiž Miasma RAT, tiklīdz Node.js ielādē moduli.
Programmatūra
Node.js 20 mūžs beidzies: no jūlija Azure SDK prasa 22, GitHub Actions pārgāja uz 24
Node.js 20 vairs nesaņem drošības ielāpus. Ekosistēma to atmet ātrāk, nekā komandas paspēj pārcelties: Azure SDK prasa vismaz 22, GitHub Actions noklusē 24.