GitHub-Sicherheitslücke: OAuth-Token von Heroku und Travis-CI kompromittiert

16.04.2022 14:09 Uhr, Quelle: Heise

Unauthorisierte Zugriffe auf die npm-Infrastruktur haben kriminelle Aktivitäten enttarnt. Betroffenen sind OAuth-Token von Heroku und Travis-CI.