サプライチェーン攻撃のニュースと分析

汚染されたVS Code拡張でGitHub 3800リポジトリ流出

TeamPCPのサプライチェーン攻撃がNx Consoleなどを悪用し、GitHub、OpenAI、Mistralの開発者認証情報を狙った。