🚨 GitHubがTeamPCPの主張を調査中:~4,000の内部リポジトリが盗まれ、販売されているとのこと($50,000以上)。

このニュースは、グループのMini Shai-Huludワームが#Microsoftのdurabletask PyPIパッケージ(v1.4.1–1.4.3)に攻撃を仕掛けた直後に出てきました。これは#Linux専用のインフォステーラーで、AWS SSM + Kubernetesを介して広がります。

シークレットのローテーションとリポストのスキャンを行う価値があります。気をつけて❗