Etiket: Packagist

Bir araştırmacı, bazıları ömürleri boyunca yüz milyonlarca kez kurulmuş olan bir düzineden fazla Packagist paketini ele geçirdi. Araştırmacı, BleepingComputer’a ulaştı…

Argüman ekleme hatası RCE riski oluşturdu SonarSource araştırmacıları, PHP uygulamaları için ana paket yöneticisi olan Composer’ın önemli bileşenlerinden birinin, kodlama…

Tedarik zincirine yönelik saldırılar, yazılım geliştirme şirketleri için güncel bir endişe kaynağıdır. Geçen yıl tarihteki en büyük yazılım tedarik zinciri…

Araştırmacılar, bir PHP yazılım paketi deposu olan Packagist’te, yazılım tedarik zinciri saldırılarını gerçekleştirmek için kullanılabilecek, şu anda yamalı, yüksek önemde…