BlogМэдээ
TOGTOKH2026 оны аравдугаар сарын 13
Нууц үг, token хулгайлах шаардлагагүй: npm-ийн Trusted Publishing системээс 1,500 гаруй санг булаан авах "SlugFest" цоорхой илэрлээ
Нээлттэй эхийн хамгаалалтыг бэхжүүлэх зорилготой npm-ийн Trusted Publishing системд ноцтой логик алдаа илэрч, хакерууд ямар ч нууц үг, OIDC түлхүүр хулгайлалгүйгээр 1,500 гаруй багцыг булаан авах боломжтой байсныг Bloom Security илрүүллээ.
TOGTOKH2026 оны аравдугаар сарын 13