Montrant des articles dont les micro-thèmes sont très proches de :
#software supply chain
- Aucun article étroitement lié n'a encore été trouvé.
- IBM et Red Hat s'engagent à hauteur de 5 milliards de dollars pour la sécurité de l'open source (newsroom.ibm.com) | il y a 60j
- Le CRob de l'OpenSSF : 'La piste s'épuise rapidement' pour la conformité au CRA de l'UE (devops.com) | il y a 68j
- npm v12 met en œuvre des paramètres de sécurité par défaut : scripts d'installation bloqués, dépendances Git, URL distantes (infosecurity-magazine.com) | il y a 46j
- Sondage : 75 % des organisations livrent du code avec des vulnérabilités connues (infosecurity-magazine.com) | il y a 68j
- Vulnérabilité WebSocket de Cline Kanban permettant le détournement d'agents de codage IA (infosecurity-magazine.com) | il y a 81j
- Quinze plugins JetBrains Marketplace volent des clés API (infosecurity-magazine.com) | il y a 41j
- Nouvelle attaque "Megaladon" compromet plus de 5.500 dépôts GitHub (theregister.com) | il y a 65j
- La persistance du code généré par l'IA dans la défense (warontherocks.com) | il y a 125j
- Attaque par rançongiciel sur les usines Foxconn en Amérique du Nord : Nitrogen revendique 11 millions de fichiers volés (heise.de) | il y a 75j
- Les agences cyber mondiales publient de nouvelles directives SBOM pour l'IA (infosecurity-magazine.com) | il y a 76j
- Fausses barrettes : des fraudeurs reproduisent des puces mémoire avec du tissu de verre (heise.de) | il y a 77j
- L'UE renforce la sécurité sanitaire avec la Global Health Resilience Initiative (europeansting.com) | il y a 74j
- L'interdiction de financement de l'UE pour les onduleurs à haut risque s'étend aux systèmes de conversion des batteries (ess-news.com) | il y a 83j
- Dépendance npm malveillante découverte dans un commit assisté par IA ciblant les portefeuilles crypto (infosecurity-magazine.com) | il y a 89j
- Grafana Labs refuse de payer une rançon après le vol de son code open-source (bleepingcomputer.com) | il y a 70j
- Extension malveillante 'Nx Console' pour VS Code publiée via un compte développeur compromis (infosecurity-magazine.com) | il y a 67j
- Paquets npm malveillants : Logiciel SAP compromis (heise.de) | il y a 84j
- JFrog découvre un paquet npm malveillant postcss-minify-selector-parser distribuant un RAT Windows (infosecurity-magazine.com) | il y a 34j
- TanStack renforce la sécurité après des attaques sur la chaîne d'approvisionnement (heise.de) | il y a 70j
- Nouvelle campagne npm 'Ghost' utilisant de faux journaux d'installation pour cacher des logiciels malveillants (infosecurity-magazine.com) | il y a 125j
- CISA met en garde contre des attaques de la chaîne d'approvisionnement sur TanStack, Daemon Tools et Nx Console (heise.de) | il y a 61j
- La fuite de données de Grafana Labs liée à l'attaque de la chaîne d'approvisionnement TanStack (infosecurity-magazine.com) | il y a 68j
- Les attaques de ransomware en Europe ont augmenté de 55 % sur un an au début 2026, selon un rapport de Black Kite (infosecurity-magazine.com) | il y a 33j
- Un APT nord-coréen trojanise une plateforme de jeux de Yanbian lors d'une attaque de la chaîne d'approvisionnement (infosecurity-magazine.com) | il y a 83j
- Mini Shai-Hulud frappe à nouveau : 314 paquets npm compromis (safedep.io) | il y a 70j
- Ver npm Shai-Hulud : code source publié, premiers clones apparus (heise.de) | il y a 70j
- Une opération de logiciel publicitaire signé désactive les antivirus sur 23 000 hôtes (infosecurity-magazine.com) | il y a 103j
- Attaque TeamPCP sur la chaîne d'approvisionnement PyPI (infosecurity-magazine.com) | il y a 122j
- XZ Utils 5.8.3 : Analyse des correctifs de sécurité pour les infrastructures critiques (heise.de) | il y a 117j
- Un système autonome détecte des failles historiques dans OpenSSL (infosecurity-magazine.com) | il y a 180j
- IBM et Red Hat investissent 5 milliards de dollars dans un projet de sécurité des logiciels open source (heise.de) | il y a 60j
- Le logiciel de disque virtuel Daemon Tools compromis par une attaque de la chaîne d'approvisionnement d'un mois (arstechnica.com) | il y a 83j
- Quatre paquets npm malveillants distribuent des infostealers et un malware DDoS Phantom Bot (thehackernews.com) | il y a 69j
- CCN rapporte que la maturité en matière de cybersécurité devient une condition préalable pour les infrastructures critiques et les chaînes d'approvisionnement industrielles (industrialcyber.co) | il y a 109j
- Pénurie critique de résine PPE : risque pour la production électronique (heise.de) | il y a 89j
- Paquets dYdX compromis sur npm et PyPI distribuent des voleurs de portefeuilles et des RAT (thehackernews.com) | il y a 227j
- Développeur de Daemon Tools confirme que le logiciel a été trojanisé (infosecurity-magazine.com) | il y a 82j
- Microsoft attribue l'attaque Mastra à un groupe nord-coréen Sapphire Sleet (infosecurity-magazine.com) | il y a 36j
- Un groupe soupçonné d'être lié à la Chine cible un fabricant mondial avec le malware TencShell (catonetworks.com) | il y a 69j
- CrowdStrike et Google neutralisent le botnet Glassworm ciblant les développeurs (crowdstrike.com) | il y a 62j
- La CLI de Bitwarden visée par une attaque de chaîne d'approvisionnement (socket.dev) | il y a 95j
- Le projet PyTorch Lightning mis en quarantaine sur PyPI (pypi.org) | il y a 88j
- Attaque sur la chaîne d'approvisionnement compromet les plugins WordPress OptinMonster, TrustPulse et PushEngage (infosecurity-magazine.com) | il y a 42j
- Mini Shai-Hulud compromet les packages npm de TanStack et se propage sur PyPI (infosecurity-magazine.com) | il y a 76j
- Le rapport OpenSSF révèle une faible connaissance de la loi sur la cyber-résilience de l'UE parmi les développeurs open source (infosecurity-magazine.com) | il y a 50j
- Red Hat et IBM lancent Project Lightwell pour sécuriser la chaîne d'approvisionnement open source avec 5 milliards de dollars et 20 000 ingénieurs (redhat.com) | il y a 60j
- Le ver Mini Shai-Hulud frappe des centaines de paquets npm dans l'écosystème AntV (infosecurity-magazine.com) | il y a 68j
- Les attaques de la campagne Ghost persistent dans les écosystèmes de développeurs (thehackernews.com) | il y a 69j
- Des pirates détournent le paquet npm Axios pour propager des RAT (infosecurity-magazine.com) | il y a 118j
- Les outils open source de Microsoft piratés pour voler les mots de passe des développeurs d'IA (techcrunch.com) | il y a 49j
Affichage de la page 1 sur 2
(62 résultats au total)
← Préc.
Suivant →