🚨 GitHub enquête sur la réclamation de TeamPCP : ~4 000 dépôts internes prétendument volés et mis en vente (50 000 $+).

Cela survient alors que le ver Mini Shai-Hulud du groupe vient de frapper le paquet durabletask de #Microsoft sur PyPI (v1.4.1–1.4.3) — un infostealer uniquement #Linux qui se propage via AWS SSM + Kubernetes.

Il est judicieux de faire tourner vos secrets et de scanner votre repost. Restez vigilant ❗