Serangan Rantai Pasok AsyncAPI - Malware Menyusup Lewat Bug CI/CD ke Jutaan Unduhan npm
Penyerang membajak pipeline rilis proyek open-source AsyncAPI lewat celah pull_request_target di GitHub Actions, lalu menyusupkan remote access trojan ke lima versi paket npm yang diunduh jutaan kali per minggu.
4 min read