Атаки на цепочки поставок: почему хакеры охотятся за вашими секретами

Недавний инцидент с червем Shai Hulud 2.0 в экосистеме npm показал, что истинной целью атак на цепочки поставок являются не сами репозитории, а конфиденциальные данные. В современных реалиях цепочка поставок служит лишь вектором доставки для кражи нечеловеческих идентификаторов, таких как облачные ключи и токены CI/CD. Shai Hulud 2.0: Больше чем просто npm-червь В ходе анализа инцидента эксперты изучили более 30 000 дампов злоумышленников. По их словам, украденные секреты связаны с 1195 организациями по всему миру, включая банки, государственные органы и крупные технологические компании...