🐉
XAKER
Пакеты Laravel Lang скомпрометировали для распространения малвари
📅 Дата публикации
Tue, 26 May 2026 17:30:32 +0000
📄 Содержание
Исследователи из компаний StepSecurity, Aikido Security и Socket сообщили о необычной атаке на цепочку поставок, затронувшей популярные пакеты локализации Laravel Lang. На этот раз злоумышленники не публиковали вредоносные релизы и не меняли код в официальных репозиториях. Вместо этого они изменяли GitHub-теги, подменяя их на коммиты из подконтрольных форков.
🔗 Источник