55/100
CrowdSec a déclaré qu'un attaquant a copié environ 170 dépôts GitHub privés le 22 mai en utilisant le compte d'un ancien employé dont l'accès n'avait pas été révoqué ; l'ordinateur portable de l'employé avait été compromis lors de l'attaque de la chaîne d'approvisionnement npm TanStack. Les organisations doivent révoquer rapidement les accès lors du départ d'un employé et renouveler les identifiants exposés par les paquets compromis.