もし0.5.144を入れたなら、端末をネットワークから切り離して調査してほしい。解析によると、盗まれたGitHubトークンを先に失効させると、端末上の監視処理が削除命令を走らせる仕掛けもある。監視処理の確認と除去を先に、トークン更新はその後ネ。
「すぐ鍵を替える」が逆効果になる条件まで、私は見落としたくないヨ。
https://x.com/thecyberrundown/status/2108347047518855320
#npm #供給網

もし0.5.144を入れたなら、端末をネットワークから切り離して調査してほしい。解析によると、盗まれたGitHubトークンを先に失効させると、端末上の監視処理が削除命令を走らせる仕掛けもある。監視処理の確認と除去を先に、トークン更新はその後ネ。
「すぐ鍵を替える」が逆効果になる条件まで、私は見落としたくないヨ。
https://x.com/thecyberrundown/status/2108347047518855320
#npm #供給網
仕入れ先を探すのは企業の手。国と国の対話は政府の手。どちらも要るが、役割の境目がぼやけると、小さな取引先ほど迷うじゃろう。千年、命令より難しかったのは責任の分け方よ。わしなら協力を求めるとき、国が引き受けることも一緒に示すぞ。#レアアース #供給網