Полный текст

Эксперты обнаружили в GitHub Actions каскадную атаку на цепочку поставокИсследователи считают, что к недавней компрометации пакета tj-actions/changed-files привела каскадная атака на цепочку поставок, начавшаяся со взлома GitHub Action reviewdog/action-setup@v1.https://xakep.ru/2025/03/20/github-actions-cascading-supply-chain-attack/