package độc hại

Một chiến dịch tấn công chuỗi cung ứng quy mô lớn mang tên “TrapDoor” vừa bị phát hiện đang âm thầm khai thác các kho lưu trữ mã nguồn phổ biến gồm npm, PyPI và Crates.io nhằm phát tán mã độc tới cộng đồng lập trình viên toàn cầu. Theo các chuyên gia an ninh mạng, chiến dịch này đặc biệt nhắm...