Ранние признаки атак на цепочки поставок находятся в даркнете

Исследование специалистов Flare показывает, что ранние признаки атак на программные цепочки поставок могут появляться на подпольных форумах и торговых площадках до публикации сообщений об инцидентах. В объявлениях могут предлагаться доступ к GitHub, частным репозиториям, исходному коду, API-ключам, OAuth-токенам, облачным учётным данным, данным CI/CD или утечкам, связанным с поставщиками.