GitHub wies Sicherheitsberichte über Schwachstellen zurück, die jetzt von einem Lieferkettenwurm ausgenutzt werden, sagen Forscher

GitHub lehnte zwei formelle Schwachstellenberichte ab, in denen Designfehler identifiziert wurden, die es Forschern zufolge ermöglichen, dass Varianten des Lieferkettenwurms Shai-Hulud Hunderte von Softwarepaketen und Entwicklerkonten weltweit infizieren und kompromittieren.