Показ статей, мікротеми яких дуже близькі до:
#software supply chain risk
- Поки не знайдено схожих статей.
- Вразливість WebSocket у Cline Kanban дозволяє викрадати AI-агентів кодування (infosecurity-magazine.com) | 82 д. тому
- npm v12 впроваджує стандартні параметри безпеки: заблоковані скрипти встановлення, залежності Git, віддалені URL-адреси (infosecurity-magazine.com) | 46 д. тому
- Опитування: 75% організацій постачають код із відомими вразливостями (infosecurity-magazine.com) | 68 д. тому
- IBM та Red Hat інвестують 5 мільярдів доларів у безпеку відкритого коду (newsroom.ibm.com) | 61 д. тому
- CRob з OpenSSF: 'Злітно-посадкова смуга швидко закінчується' щодо готовності до EU CRA (devops.com) | 68 д. тому
- П'ятнадцять плагінів JetBrains Marketplace крадуть ключі API (infosecurity-magazine.com) | 41 д. тому
- Нова атака "Megaladon" компрометує понад 5 500 репозиторіїв GitHub (theregister.com) | 66 д. тому
- Mini Shai-Hulud компрометує пакети npm TanStack і поширюється на PyPI (infosecurity-magazine.com) | 77 д. тому
- Grafana Labs відмовляється виплачувати викуп після того, як хакери викрали код з відкритим кодом (bleepingcomputer.com) | 70 д. тому
- CISA попереджає про атаки на ланцюжок постачання на TanStack, Daemon Tools та Nx Console (heise.de) | 61 д. тому
- JFrog виявив шкідливий пакет npm postcss-minify-selector-parser, який доставляє Windows RAT (infosecurity-magazine.com) | 35 д. тому
- TanStack посилює заходи безпеки після атак на ланцюжок постачання (heise.de) | 70 д. тому
- Нова кампанія npm 'Ghost' використовує фальшиві журнали встановлення для приховування шкідливого ПЗ (infosecurity-magazine.com) | 126 д. тому
- Шкідливе розширення 'Nx Console' для VS Code опубліковано через скомпрометований обліковий запис розробника (infosecurity-magazine.com) | 68 д. тому
- npm-черв Shai-Hulud: вихідний код опубліковано, з'явилися перші клони (heise.de) | 70 д. тому
- Міні Шай-Гулуд знову атакує: 314 пакетів npm скомпрометовано (safedep.io) | 70 д. тому
- Північнокорейський APT троянізує ігрову платформу Yanbian в атаці на ланцюг постачання (infosecurity-magazine.com) | 84 д. тому
- Шкідливі пакети npm: Програмне забезпечення SAP скомпрометовано (heise.de) | 85 д. тому
- Атаки програм-вимагачів у Європі зросли на 55% у річному обчисленні на початку 2026 року, згідно зі звітом Black Kite (infosecurity-magazine.com) | 33 д. тому
- Витік даних Grafana Labs спричинений атакою на ланцюг поставок TanStack (infosecurity-magazine.com) | 68 д. тому
- Підписана рекламна операція вимикає антивірус на 23 000 хостах (infosecurity-magazine.com) | 104 д. тому
- ЄС посилює глобальну безпеку здоров'я за допомогою нової Глобальної ініціативи стійкості охорони здоров'я (europeansting.com) | 75 д. тому
- Група програм-вимагачів Nitrogen атакує заводи Foxconn у Північній Америці, заявляє про викрадення 11 мільйонів файлів (heise.de) | 75 д. тому
- Підроблені модулі: шахраї відтворюють мікросхеми пам'яті зі скляною тканиною (heise.de) | 78 д. тому
- Глобальні кіберагентства випускають нові вказівки SBOM для ШІ (infosecurity-magazine.com) | 76 д. тому
- Зловмисна залежність npm виявлена в коміті за допомогою ШІ, спрямованому на криптогаманці (infosecurity-magazine.com) | 90 д. тому
- Заборона фінансування ЄС для інверторів високого ризику поширюється на системи перетворення акумуляторів (ess-news.com) | 84 д. тому
- Код, згенерований ШІ в оборонних системах (warontherocks.com) | 125 д. тому
- Широко використовуваний дисковий додаток Daemon Tools отримав бекдор у місячній атаці на ланцюжок постачання (arstechnica.com) | 83 д. тому
- Європейська Комісія пропонує великий пакет кібербезпеки (mayerbrown.com) | 178 д. тому
- Всесвітній економічний форум повідомляє про зростання складності кібербезпеки та розширення розриву в стійкості (reports.weforum.org) | 543 д. тому
- Виправлено вразливості в GitLab Community Edition та Enterprise Edition (advisories.ncsc.nl) | 61 д. тому
- Чотири шкідливі пакети npm доставляють інфостилери та DDoS-шкідливе ПЗ Phantom Bot (thehackernews.com) | 70 д. тому
- CCN повідомляє, що зрілість у сфері кібербезпеки стає передумовою для критичної інфраструктури та промислових ланцюгів постачання (industrialcyber.co) | 110 д. тому
- Критичний дефіцит смоли PPE ставить під загрозу виробництво електроніки (heise.de) | 90 д. тому
- NCSC попереджає про 213 вразливостей у Oracle Communications (advisories.ncsc.nl) | 6 д. тому
- XZ Utils 5.8.3: Аналіз патчів безпеки для критичної інфраструктури (heise.de) | 117 д. тому
- Автономна система виявила застарілі вразливості в OpenSSL (infosecurity-magazine.com) | 181 д. тому
- Атака TeamPCP на ланцюжок постачання ПЗ через PyPI (infosecurity-magazine.com) | 123 д. тому
- Проєкт PyTorch Lightning відправлено на карантин у PyPI (pypi.org) | 89 д. тому
- CrowdStrike і Google порушують роботу ботнету Glassworm, націленого на розробників (crowdstrike.com) | 63 д. тому
- Розробник Daemon Tools підтверджує, що програмне забезпечення було троянізовано (infosecurity-magazine.com) | 82 д. тому
- Microsoft пов'язує атаку на Mastra з північнокорейською групою Sapphire Sleet (infosecurity-magazine.com) | 36 д. тому
- Скомпрометовані пакети dYdX у npm та PyPI доставляють крадіжки гаманців і шкідливе програмне забезпечення RAT (thehackernews.com) | 227 д. тому
- Підозрювана у зв'язках з Китаєм група атакує глобального виробника недокументованим шкідливим програмним забезпеченням TencShell (catonetworks.com) | 70 д. тому
- Атаки кампанії Ghost на ланцюг постачання тривають в екосистемах розробників (thehackernews.com) | 69 д. тому
- Хробак Mini Shai-Hulud вражає сотні пакетів npm в екосистемі AntV (infosecurity-magazine.com) | 69 д. тому
- Хакери захопили пакет Axios npm для поширення RAT (infosecurity-magazine.com) | 118 д. тому
- IBM та Red Hat інвестують 5 мільярдів доларів у проєкт безпеки програмного забезпечення з відкритим кодом (heise.de) | 61 д. тому
- Bitwarden CLI скомпрометовано через атаку на ланцюг постачання (socket.dev) | 96 д. тому
Сторінка 1 з 2
(всього результатів: 63)
← Назад
Далі →