Post

🚨 Instalas una dependencia de #React y acabas regalando tus tokens de GitHub y las credenciales de #AWS. No es un supuesto. Esto es lo que ha pasado con "7nohe/openapi-react-query-codegen", proyecto con ~150K descargas/semana. Fue comprometido y llegaron a publicarse 10 versiones maliciosas en npm.

Baumannzone

@baumannzone.dev

☣️ El malware buscaba: → Tokens de GitHub → Secrets de CI/CD → Credenciales npm Y además intentaba usar esas credenciales para comprometer y publicar versiones maliciosas de MÁS paquetes. Supply chain attack en toda regla.

2/9/26, 2:08 pm0 reposts0 likes

No replies yet.