至顶头条 on MSN

威胁组织UNC6426利用npm供应链攻击在72小时内获得AWS管理员权限

威胁组织UNC6426通过利用nx npm包供应链攻击窃取的密钥，在72小时内完全入侵受害者的云环境。攻击从窃取开发者GitHub令牌开始，攻击者随后利用GitHub到AWS的OIDC信任关系创建新的管理员角色。他们滥用该角色从AWS S3存储桶中窃取文件，并在生产云环境中进行数据破坏。
InfoQ中国 on MSN

来自 GitHub 的数据表明，AI 工具正在创造“便利循环”，重塑开发者 ...

近日，GitHub 2025 年的 Octoverse 报告揭示了开发者可能没有意识到的一些事情。AI 编程助手不仅改变了开发者编写代码的速度，还影响了开发者最初选择的语言。 TypeScript 以 66% 的惊人年增长率成为 GitHub ...