Une attaque de chaîne d’approvisionnement inédite touche GitHub et d’autres dépôts

Des chercheurs ont découvert une attaque de chaîne d'approvisionnement utilisant des paquets malveillants contenant du code invisible. Cette technique défie…