Attacco #GhostAction. Il team #PyPI ha invalidato tutti i #token rubati dopo che un attacco #supplychain ha compromesso oltre 33.000 token. La segnalazione è stata ritardata a causa di un filtro antispam.
Come contromisura, il team di PyPI ha consigliato agli sviluppatori di usare token a breve scadenza per proteggersi da futuri attacchi.
#PyPI #Cybersecurity #GhostAction

https://www.bleepingcomputer.com/news/security/pypi-invalidates-tokens-stolen-in-ghostaction-supply-chain-attack/

@sicurezza