Показ статей, мікротеми яких дуже близькі до:
#Supply Chain Compromise
- Поки не знайдено схожих статей.
- Ціна дизельного палива перевищила 2,50 євро: загроза продовольчій безпеці (heise.de) | 112 д. тому
- Компрометація NPM-пакету Bitwarden CLI (opensourcemalware.com) | 95 д. тому
- Вузьке місце в Ормузькій протоці також впливає на фінансування ШІ (highabsolutevalue.substack.com) | 110 д. тому
- Витік в Anthropic: Вихідний код Claude Code опинився в мережі через npm (heise.de) | 119 д. тому
- Впровадження IEC 62443: Стратегічна кібербезпека промислової автоматизації (heise.de) | 117 д. тому
- Перегляд закону ЄС про кібербезпеку для захисту ланцюгів постачання ІКТ (industrialcyber.co) | 88 д. тому
- Широко використовуваний дисковий додаток Daemon Tools отримав бекдор у місячній атаці на ланцюжок постачання (arstechnica.com) | 83 д. тому
- IBM та Red Hat інвестують 5 мільярдів доларів у проєкт безпеки програмного забезпечення з відкритим кодом (heise.de) | 60 д. тому
- XZ Utils 5.8.3: Аналіз патчів безпеки для критичної інфраструктури (heise.de) | 117 д. тому
- Автономна система виявила застарілі вразливості в OpenSSL (infosecurity-magazine.com) | 180 д. тому
- Атака TeamPCP на ланцюжок постачання ПЗ через PyPI (infosecurity-magazine.com) | 122 д. тому
- Шкідливе розширення 'Nx Console' для VS Code опубліковано через скомпрометований обліковий запис розробника (infosecurity-magazine.com) | 67 д. тому
- Grafana Labs відмовляється виплачувати викуп після того, як хакери викрали код з відкритим кодом (bleepingcomputer.com) | 70 д. тому
- Шкідливі пакети npm: Програмне забезпечення SAP скомпрометовано (heise.de) | 84 д. тому
- JFrog виявив шкідливий пакет npm postcss-minify-selector-parser, який доставляє Windows RAT (infosecurity-magazine.com) | 34 д. тому
- TanStack посилює заходи безпеки після атак на ланцюжок постачання (heise.de) | 69 д. тому
- Нова кампанія npm 'Ghost' використовує фальшиві журнали встановлення для приховування шкідливого ПЗ (infosecurity-magazine.com) | 125 д. тому
- CISA попереджає про атаки на ланцюжок постачання на TanStack, Daemon Tools та Nx Console (heise.de) | 61 д. тому
- Витік даних Grafana Labs спричинений атакою на ланцюг поставок TanStack (infosecurity-magazine.com) | 68 д. тому
- Атаки програм-вимагачів у Європі зросли на 55% у річному обчисленні на початку 2026 року, згідно зі звітом Black Kite (infosecurity-magazine.com) | 33 д. тому
- Північнокорейський APT троянізує ігрову платформу Yanbian в атаці на ланцюг постачання (infosecurity-magazine.com) | 83 д. тому
- Міні Шай-Гулуд знову атакує: 314 пакетів npm скомпрометовано (safedep.io) | 70 д. тому
- npm-черв Shai-Hulud: вихідний код опубліковано, з'явилися перші клони (heise.de) | 69 д. тому
- Витік даних з хмари Європейської комісії: компрометація ланцюга постачання (cert.europa.eu) | 115 д. тому
- Геополітика постачання зерна: Позиція Єгипту щодо російського експорту (politico.eu) | 115 д. тому
- Росія погрожує європейським ланцюгам постачання дронів (heise.de) | 102 д. тому
- П'ятнадцять плагінів JetBrains Marketplace крадуть ключі API (infosecurity-magazine.com) | 41 д. тому
- Нова атака "Megaladon" компрометує понад 5 500 репозиторіїв GitHub (theregister.com) | 65 д. тому
- Інструменти з відкритим кодом Microsoft були зламані для крадіжки паролів розробників ШІ (techcrunch.com) | 49 д. тому
- Polymarket зламано: викрадено мільйони в криптовалютах (heise.de) | 32 д. тому
- GitHub підтверджує злам внутрішніх репозиторіїв через шкідливе розширення VS Code (infosecurity-magazine.com) | 69 д. тому
- Заборона фінансування ЄС для інверторів високого ризику поширюється на системи перетворення акумуляторів (ess-news.com) | 83 д. тому
- Підроблені модулі: шахраї відтворюють мікросхеми пам'яті зі скляною тканиною (heise.de) | 77 д. тому
- Група програм-вимагачів Nitrogen атакує заводи Foxconn у Північній Америці, заявляє про викрадення 11 мільйонів файлів (heise.de) | 75 д. тому
- Зловмисна залежність npm виявлена в коміті за допомогою ШІ, спрямованому на криптогаманці (infosecurity-magazine.com) | 89 д. тому
- ЄС посилює глобальну безпеку здоров'я за допомогою нової Глобальної ініціативи стійкості охорони здоров'я (europeansting.com) | 74 д. тому
- Глобальні кіберагентства випускають нові вказівки SBOM для ШІ (infosecurity-magazine.com) | 76 д. тому
- Екосистема напівпровідників: дослідження описує проблемні зони ЄС (heise.de) | 67 д. тому
- Google попереджає про нову групу загроз, що націлена на BPO та служби підтримки (infosecurity-magazine.com) | 110 д. тому
- Порушення безпеки Anodot впливає на Zara (heise.de) | 97 д. тому
- Проєкт PyTorch Lightning відправлено на карантин у PyPI (pypi.org) | 88 д. тому
- Bitwarden CLI скомпрометовано через атаку на ланцюг постачання (socket.dev) | 95 д. тому
- Аналіз: Вузькі місця ланцюга постачання напівпровідників як стримуючий фактор конфлікту щодо Тайваню (warontherocks.com) | 47 д. тому
- CRob з OpenSSF: 'Злітно-посадкова смуга швидко закінчується' щодо готовності до EU CRA (devops.com) | 68 д. тому
- IBM та Red Hat інвестують 5 мільярдів доларів у безпеку відкритого коду (newsroom.ibm.com) | 60 д. тому
- Іран також впливає на технології відновлюваної енергетики через логістичні обмеження та зростання витрат (eco.sapo.pt) | 110 д. тому
- npm v12 впроваджує стандартні параметри безпеки: заблоковані скрипти встановлення, залежності Git, віддалені URL-адреси (infosecurity-magazine.com) | 45 д. тому
- Опитування: 75% організацій постачають код із відомими вразливостями (infosecurity-magazine.com) | 67 д. тому
- Вразливість WebSocket у Cline Kanban дозволяє викрадати AI-агентів кодування (infosecurity-magazine.com) | 81 д. тому
- Війна та центри обробки даних підвищують вартість оптоволоконного кабелю (404media.co) | 75 д. тому