Компромиссированные пакеты с мемТенсорами доставляют скидку на право увода через npm и PyPI
Неизвестные участники угрозы смогли скомпрометировать два законных пакета MemTensor по хранилищам Npm и Python Back Index (PyPI), чтобы протолкнуть специально разработанный платформой имплантат Go-Skit, названный скайтом для Windows, Linux и MacOS. Согласно сообщениям из Aikido, SafeDep, Socket и…