מקור: Dark Reading
חברת אבטחת המידע CrowdSec דיווחה על פריצה למערכותיה, במסגרתה הצליחו תוקפים מקבוצת Shai-Hulud לגנוב 170 מאגרי קוד פרטיים. על פי המידע שפורסם, התוקפים השיגו גישה באמצעות אסימון OAuth שנגנב ממחשבו של עובד לשעבר בחברה. הפריצה התאפשרה ככל הנראה כחלק ממתקפת שרשרת אספקה רחבה יותר שפגעה בחבילת התוכנה TanStack npm. האירוע מדגיש את הסיכונים המשמעותיים הטמונים באסימוני אימות שנותרו פעילים ואת החשיבות של ניהול זהויות קפדני וניטור גישה למאגרים רגישים בחברות טכנולוגיה, גם לאחר סיום העסקת עובדים.
