Злоумышленники нашли способ спрятать опасный код внутри настоящих компонентов программ.
Поддельная зависимость Requests превратила установку Deep-Live-Cam в ловушку для владельцев криптовалюты.
Когда хакеры устали держать серверы — они переехали на GitHub. И никто не заметил.
Крупнейшая атака на цепочку поставок за последнее время.