Attaque de la chaîne d'approvisionnement : les paquets Nx malicieux ont révélé plus de 2300 identifiants GitHub et Cloud

L'équipe qui gère la plateforme Nx d'approvisionnement de paquets open-source a alerté les utilisateurs sur une attaque de chaîne d'approvisionnement qui a permis aux attaquants de publier des versions malveillantes du populaire paquet npm et d'autres modules complémentaires contenant du code permettant de récolter des informations sensibles.