атака на цепочку поставок

Сервис Polyfill.io для автоматической подгрузки полифилов начал распространять вредоносный код. Поэтому следует удалить его скрипт с вашего сайта.

Какие выводы нужно сделать из недавнего инцидента с блокировкой популярной библиотеки образов контейнеров.

В набор утилит XZ Utils был добавлен бэкдор, который попал в популярные сборки Linux.