サービス: PyPI
新着順
人気順
サプライチェーン攻撃: Trivy
攻撃組織: TeamPCP
サービス: GitHub
サプライチェーン攻撃被害: Checkmarx
サプライチェーン攻撃被害: LiteLLM
サービス: PyPI
サービス: GitHub Actions
ツール: Trivy
【要点】 ◎TeamPCPはTrivy侵害で得た認証情報を悪用し、LiteLLMやCheckmarxなどへ連鎖的なサプライチェーン攻撃を展開したとされる (CSC)
【ニュース】 ◆PyPIが登録を一時停止、悪意あるパッケージの大量アップロードに対抗 (マイナビニュース, 2024/04/01 09:49) https://news.mynavi.jp/techplus/article/20240401-2917157/
