Aggiornamenti fidati, identità rubata: il nuovo manuale della supply chain per le intrusioni nel cloud

Un avviso FLASH delle forze dell'ordine collegato a TeamPCP indica un trucco ben noto ma dal raggio d'azione pericoloso: manomettere percorsi software fidati per raccogliere token cloud, chiavi SSH e segreti Kubernetes.