Megalodon ha messo la catena di montaggio in modalità hacker
In 48 ore, l'attacco Megalodon ha infettato oltre 5.500 repository GitHub sfruttando Laravel-lang, diffondendo payload RCE in 700+ versioni. Non si tratta di un difetto nel codice, ma del crollo della fiducia nei flussi automatizzati di aggiornamento delle dipendenze, un problema strutturale che ha già colpito il 30% delle organizzazioni nel 2024.
In 30 secondi
- 5.561 repository GitHub infettati in 48 ore tramite Laravel-lang
- 700+ versioni compromesse con payload RCE e reverse shell
- 30% delle violazioni nel 2024 da compromissione di terze parti
- 82% degli attacchi abusano di tooling legittimo senza malware