Показ статей, мікротеми яких дуже близькі до:
#Software-Supply-Chain
- Поки не знайдено схожих статей.
- Код, згенерований ШІ в оборонних системах (warontherocks.com) | 125 д. тому
- CRob з OpenSSF: 'Злітно-посадкова смуга швидко закінчується' щодо готовності до EU CRA (devops.com) | 68 д. тому
- IBM та Red Hat інвестують 5 мільярдів доларів у безпеку відкритого коду (newsroom.ibm.com) | 60 д. тому
- Опитування: 75% організацій постачають код із відомими вразливостями (infosecurity-magazine.com) | 68 д. тому
- npm v12 впроваджує стандартні параметри безпеки: заблоковані скрипти встановлення, залежності Git, віддалені URL-адреси (infosecurity-magazine.com) | 46 д. тому
- XZ Utils 5.8.3: Аналіз патчів безпеки для критичної інфраструктури (heise.de) | 117 д. тому
- Автономна система виявила застарілі вразливості в OpenSSL (infosecurity-magazine.com) | 180 д. тому
- Атака TeamPCP на ланцюжок постачання ПЗ через PyPI (infosecurity-magazine.com) | 122 д. тому
- IBM та Red Hat інвестують 5 мільярдів доларів у проєкт безпеки програмного забезпечення з відкритим кодом (heise.de) | 60 д. тому
- Вразливість WebSocket у Cline Kanban дозволяє викрадати AI-агентів кодування (infosecurity-magazine.com) | 81 д. тому
- Bitwarden CLI скомпрометовано через атаку на ланцюг постачання (socket.dev) | 95 д. тому
- Проєкт PyTorch Lightning відправлено на карантин у PyPI (pypi.org) | 88 д. тому
- Нова атака "Megaladon" компрометує понад 5 500 репозиторіїв GitHub (theregister.com) | 65 д. тому
- П'ятнадцять плагінів JetBrains Marketplace крадуть ключі API (infosecurity-magazine.com) | 41 д. тому
- Чотири шкідливі пакети npm доставляють інфостилери та DDoS-шкідливе ПЗ Phantom Bot (thehackernews.com) | 69 д. тому
- Витік даних Grafana Labs спричинений атакою на ланцюг поставок TanStack (infosecurity-magazine.com) | 68 д. тому
- Шкідливе розширення 'Nx Console' для VS Code опубліковано через скомпрометований обліковий запис розробника (infosecurity-magazine.com) | 67 д. тому
- Шкідливі пакети npm: Програмне забезпечення SAP скомпрометовано (heise.de) | 85 д. тому
- JFrog виявив шкідливий пакет npm postcss-minify-selector-parser, який доставляє Windows RAT (infosecurity-magazine.com) | 34 д. тому
- TanStack посилює заходи безпеки після атак на ланцюжок постачання (heise.de) | 70 д. тому
- Нова кампанія npm 'Ghost' використовує фальшиві журнали встановлення для приховування шкідливого ПЗ (infosecurity-magazine.com) | 125 д. тому
- CISA попереджає про атаки на ланцюжок постачання на TanStack, Daemon Tools та Nx Console (heise.de) | 61 д. тому
- Grafana Labs відмовляється виплачувати викуп після того, як хакери викрали код з відкритим кодом (bleepingcomputer.com) | 70 д. тому
- Атаки програм-вимагачів у Європі зросли на 55% у річному обчисленні на початку 2026 року, згідно зі звітом Black Kite (infosecurity-magazine.com) | 33 д. тому
- Північнокорейський APT троянізує ігрову платформу Yanbian в атаці на ланцюг постачання (infosecurity-magazine.com) | 83 д. тому
- Міні Шай-Гулуд знову атакує: 314 пакетів npm скомпрометовано (safedep.io) | 70 д. тому
- npm-черв Shai-Hulud: вихідний код опубліковано, з'явилися перші клони (heise.de) | 70 д. тому
- Скомпрометовані пакети dYdX у npm та PyPI доставляють крадіжки гаманців і шкідливе програмне забезпечення RAT (thehackernews.com) | 227 д. тому
- CrowdStrike і Google порушують роботу ботнету Glassworm, націленого на розробників (crowdstrike.com) | 63 д. тому
- Підозрювана у зв'язках з Китаєм група атакує глобального виробника недокументованим шкідливим програмним забезпеченням TencShell (catonetworks.com) | 69 д. тому
- Розробник Daemon Tools підтверджує, що програмне забезпечення було троянізовано (infosecurity-magazine.com) | 82 д. тому
- Microsoft пов'язує атаку на Mastra з північнокорейською групою Sapphire Sleet (infosecurity-magazine.com) | 36 д. тому
- Широко використовуваний дисковий додаток Daemon Tools отримав бекдор у місячній атаці на ланцюжок постачання (arstechnica.com) | 83 д. тому
- Підроблені модулі: шахраї відтворюють мікросхеми пам'яті зі скляною тканиною (heise.de) | 78 д. тому
- Глобальні кіберагентства випускають нові вказівки SBOM для ШІ (infosecurity-magazine.com) | 76 д. тому
- Зловмисна залежність npm виявлена в коміті за допомогою ШІ, спрямованому на криптогаманці (infosecurity-magazine.com) | 89 д. тому
- ЄС посилює глобальну безпеку здоров'я за допомогою нової Глобальної ініціативи стійкості охорони здоров'я (europeansting.com) | 74 д. тому
- Група програм-вимагачів Nitrogen атакує заводи Foxconn у Північній Америці, заявляє про викрадення 11 мільйонів файлів (heise.de) | 75 д. тому
- Заборона фінансування ЄС для інверторів високого ризику поширюється на системи перетворення акумуляторів (ess-news.com) | 83 д. тому
- CCN повідомляє, що зрілість у сфері кібербезпеки стає передумовою для критичної інфраструктури та промислових ланцюгів постачання (industrialcyber.co) | 109 д. тому
- Критичний дефіцит смоли PPE ставить під загрозу виробництво електроніки (heise.de) | 90 д. тому
- Атака на ланцюжок постачання компрометує плагіни WordPress OptinMonster, TrustPulse та PushEngage (infosecurity-magazine.com) | 42 д. тому
- Підписана рекламна операція вимикає антивірус на 23 000 хостах (infosecurity-magazine.com) | 103 д. тому
- Інструменти з відкритим кодом Microsoft були зламані для крадіжки паролів розробників ШІ (techcrunch.com) | 49 д. тому
- Група програм-вимагачів Vect об'єдналася з групою крадіжки облікових даних TeamPCP (infosecurity-magazine.com) | 25 д. тому
- США посилюють вимоги до внутрішнього виробництва мережевого обладнання (heise.de) | 90 д. тому
- Промислова експлуатація та насильство в італійському текстильному секторі (spiegel.de) | 189 д. тому
- Картування внутрішнього ланцюга постачання американських дронів (warontherocks.com) | 28 д. тому
Сторінка 1 з 1
(всього результатів: 48)
← Назад
Далі →