Исходный код червя Shai‑Hulud выложен на GitHub: почему это меняет правила безопасности цепочек поставок ПО
16 источники611K33KTeamPCP выложила полный исходный код supply‑chain‑червя Shai‑Hulud на GitHub под лицензией MIT вскоре после атаки на более чем 170 пакетов npm и PyPI.
Mini Shai‑Hulud: как атака на цепочку поставок npm в TanStack скомпрометировала более 170 пакетов
22 источники607K31KВ мае 2026 года злоумышленники захватили релиз‑пайплайны GitHub Actions и опубликовали вредоносные версии более чем 170 пакетов npm и PyPI, включая 42 библиотеки TanStack.
Claude Security: как Anthropic ищет уязвимости в корпоративном коде
16 источники1.3M73KClaude Security — публичная бета версия инструмента Anthropic для клиентов Claude Enterprise: он сканирует кодовые базы, проверяет находки, объясняет уязвимости и предлагает патчи для человеческой проверки.[...