نفوذ امنیتی در اکوسیستم اینجکتیو؛ کلیدهای خصوصی کاربران لو رفت

🔴🔴
بر اساس گزارش شرکت امنیتی سوکت، یک به‌روزرسانی مخرب در کیت توسعه نرم‌افزاری رسمی پلتفرم اینجکتیو (INJ) باعث افشای کلیدهای خصوصی و عبارات بازیابی کاربران شده است.

این نسخه آلوده که بر اثر نفوذ به حساب گیت‌هاب یکی از توسعه‌دهندگان منتشر شده، بیش از ۳۰۰ بار دانلود شده و حدود ۱۷ بسته دیگر در محدوده اکوسیستم اینجکتیو را نیز تحت تأثیر قرار داده است. (هک زیرساخت‌های توسعه و خطر جدی برای امنیت کاربران).