Sonatype

Le projet open source populaire Moq critiqué pour avoir discrètement collecté des données

Le package PyPI récemment découvert dépose le cryptomineur sans fichier sur les systèmes Linux

Plusieurs bibliothèques Python dérobées surprises en train de voler des secrets et des clés AWS