Microsoft связала атаку на цепочку поставок Mastra AI с северокорейскими хакерами

Microsoft связала атаку на цепочку поставок Mastra AI с северокорейской группировкой, действующей при поддержке государства, — Sapphire Sleet, также известной как BlueNoroff. В результате атаки были скомпрометированы более 140 npm-пакетов.