Показ статей, мікротеми яких дуже близькі до:
#Software supply chain attack
- Поки не знайдено схожих статей.
- Чотири шкідливі пакети npm доставляють інфостилери та DDoS-шкідливе ПЗ Phantom Bot (thehackernews.com) | 70 д. тому
- Підозрювана у зв'язках з Китаєм група атакує глобального виробника недокументованим шкідливим програмним забезпеченням TencShell (catonetworks.com) | 70 д. тому
- Скомпрометовані пакети dYdX у npm та PyPI доставляють крадіжки гаманців і шкідливе програмне забезпечення RAT (thehackernews.com) | 227 д. тому
- Microsoft пов'язує атаку на Mastra з північнокорейською групою Sapphire Sleet (infosecurity-magazine.com) | 36 д. тому
- Розробник Daemon Tools підтверджує, що програмне забезпечення було троянізовано (infosecurity-magazine.com) | 82 д. тому
- CrowdStrike і Google порушують роботу ботнету Glassworm, націленого на розробників (crowdstrike.com) | 63 д. тому
- Атака на ланцюжок постачання компрометує плагіни WordPress OptinMonster, TrustPulse та PushEngage (infosecurity-magazine.com) | 43 д. тому
- IBM та Red Hat інвестують 5 мільярдів доларів у проєкт безпеки програмного забезпечення з відкритим кодом (heise.de) | 61 д. тому
- Група програм-вимагачів Vect об'єдналася з групою крадіжки облікових даних TeamPCP (infosecurity-magazine.com) | 25 д. тому
- Автономна система виявила застарілі вразливості в OpenSSL (infosecurity-magazine.com) | 181 д. тому
- XZ Utils 5.8.3: Аналіз патчів безпеки для критичної інфраструктури (heise.de) | 118 д. тому
- Атака TeamPCP на ланцюжок постачання ПЗ через PyPI (infosecurity-magazine.com) | 123 д. тому
- П'ятнадцять плагінів JetBrains Marketplace крадуть ключі API (infosecurity-magazine.com) | 41 д. тому
- Нова атака "Megaladon" компрометує понад 5 500 репозиторіїв GitHub (theregister.com) | 66 д. тому
- Широко використовуваний дисковий додаток Daemon Tools отримав бекдор у місячній атаці на ланцюжок постачання (arstechnica.com) | 84 д. тому
- GitHub підтверджує злам внутрішніх репозиторіїв через шкідливе розширення VS Code (infosecurity-magazine.com) | 69 д. тому
- CCN повідомляє, що зрілість у сфері кібербезпеки стає передумовою для критичної інфраструктури та промислових ланцюгів постачання (industrialcyber.co) | 110 д. тому
- Критичний дефіцит смоли PPE ставить під загрозу виробництво електроніки (heise.de) | 90 д. тому
- Шкідливі пакети npm: Програмне забезпечення SAP скомпрометовано (heise.de) | 85 д. тому
- npm-черв Shai-Hulud: вихідний код опубліковано, з'явилися перші клони (heise.de) | 70 д. тому
- Шкідливе розширення 'Nx Console' для VS Code опубліковано через скомпрометований обліковий запис розробника (infosecurity-magazine.com) | 68 д. тому
- Міні Шай-Гулуд знову атакує: 314 пакетів npm скомпрометовано (safedep.io) | 70 д. тому
- Нова кампанія npm 'Ghost' використовує фальшиві журнали встановлення для приховування шкідливого ПЗ (infosecurity-magazine.com) | 126 д. тому
- CISA попереджає про атаки на ланцюжок постачання на TanStack, Daemon Tools та Nx Console (heise.de) | 61 д. тому
- Атаки програм-вимагачів у Європі зросли на 55% у річному обчисленні на початку 2026 року, згідно зі звітом Black Kite (infosecurity-magazine.com) | 33 д. тому
- Північнокорейський APT троянізує ігрову платформу Yanbian в атаці на ланцюг постачання (infosecurity-magazine.com) | 84 д. тому
- TanStack посилює заходи безпеки після атак на ланцюжок постачання (heise.de) | 70 д. тому
- JFrog виявив шкідливий пакет npm postcss-minify-selector-parser, який доставляє Windows RAT (infosecurity-magazine.com) | 35 д. тому
- Витік даних Grafana Labs спричинений атакою на ланцюг поставок TanStack (infosecurity-magazine.com) | 68 д. тому
- Grafana Labs відмовляється виплачувати викуп після того, як хакери викрали код з відкритим кодом (bleepingcomputer.com) | 70 д. тому
- США посилюють вимоги до внутрішнього виробництва мережевого обладнання (heise.de) | 91 д. тому
- Картування внутрішнього ланцюга постачання американських дронів (warontherocks.com) | 28 д. тому
- Промислова експлуатація та насильство в італійському текстильному секторі (spiegel.de) | 190 д. тому
- IBM та Red Hat інвестують 5 мільярдів доларів у безпеку відкритого коду (newsroom.ibm.com) | 61 д. тому
- CRob з OpenSSF: 'Злітно-посадкова смуга швидко закінчується' щодо готовності до EU CRA (devops.com) | 69 д. тому
- Інструменти з відкритим кодом Microsoft були зламані для крадіжки паролів розробників ШІ (techcrunch.com) | 49 д. тому
- Код, згенерований ШІ в оборонних системах (warontherocks.com) | 125 д. тому
- Опитування: 75% організацій постачають код із відомими вразливостями (infosecurity-magazine.com) | 68 д. тому
- npm v12 впроваджує стандартні параметри безпеки: заблоковані скрипти встановлення, залежності Git, віддалені URL-адреси (infosecurity-magazine.com) | 46 д. тому
- Підписана рекламна операція вимикає антивірус на 23 000 хостах (infosecurity-magazine.com) | 104 д. тому
- Вразливість WebSocket у Cline Kanban дозволяє викрадати AI-агентів кодування (infosecurity-magazine.com) | 82 д. тому
- Cisco виправляє 48 вразливостей у мережевому обладнанні (infosecurity-magazine.com) | 145 д. тому
- Шкідливе ПЗ Shai-Hulud знайдено в бібліотеці PyTorch Lightning (semgrep.dev) | 89 д. тому
- Атака на ланцюг постачання Trivy через Docker (infosecurity-magazine.com) | 127 д. тому
- Mini Shai-Hulud компрометує пакети npm TanStack і поширюється на PyPI (infosecurity-magazine.com) | 77 д. тому
- Китайська група APT два роки експлуатувала вразливість Dell Zero-Day (infosecurity-magazine.com) | 160 д. тому
- Експлуатація секретів ланцюга постачання групою TeamPCP (infosecurity-magazine.com) | 119 д. тому
- Криза в Ормузькій протоці як каталізатор енергопереходу (legrandcontinent.eu) | 99 д. тому
- Ініціатива трьох морів у нових глобальних реаліях (visegradinsight.eu) | 98 д. тому
- FCC забороняє споживчі маршрутизатори іноземного виробництва (infosecurity-magazine.com) | 125 д. тому
Сторінка 1 з 3
(всього результатів: 111)
← Назад
Далі →