Caută în știri
6 rezultate pentru „supply chain attack”
- 20:09devAtacatorii transformă problemele GitHub într-o campanie asupra lanțului de aprovizionare, vizând 61 de depozite publice în mai puțin de o orăTitlul articolului relatează că atacatorii au folosit problemele GitHub pentru a viza 61 de depozite publice într-o campanie asupra lanțului de aprovizionare, în mai puțin de o oră. Conținutul furnizat nu oferă detalii suplimentare despre metodele atacului, proiectele afectate sau reacția la incident.
- 24.10 · 08:15hardwareHackeri aliniați Chinei folosesc agenți AI într-un atac asupra lanțului de aprovizionare ConnectWiseMicrosoft afirmă că grupul Storm-0940, aliniat Chinei, a folosit framework-ul de agenți AI ARTEX într-un atac asupra lanțului de aprovizionare ConnectWise Cloud Backup. Relatarea evidențiază utilizarea agenților AI într-un atac cibernetic, dar articolul furnizat nu oferă alte detalii tehnice.
- 14.10 · 21:03web3Ledger Revizuiește Politicile de Vânzare și Anti-Tamper După un Atac de 93 Milioane Dolari asupra Lanțului de Aprovizionare al Portofelelor Hardware CryptoLedger își reevaluează lanțul de aprovizionare și măsurile anti-tamper în urma unei breșe de securitate semnificative, unde portofele hardware modificate, vândute printr-un terț, au fost compromise. Atacul, care a implicat implanturi LTE ce au capturat frazele de recuperare, a dus la furtul a aproximativ 93 de milioane de dolari în criptomonede.
- 23.09 · 09:11devAtacul GHAPPIER asupra Lanțului de Aprovizionare Compromite 65 de Repozitorii GitHub și Otravește un Pachet npmUn atac asupra lanțului de aprovizionare, denumit GHAPPIER, a compromis 65 de repozitorii GitHub și a otrăvit un pachet npm, prezentând un risc de securitate semnificativ pentru dezvoltatori. Atacul subliniază vulnerabilitățile inerente ecosistemului de dezvoltare software și necesitatea unor măsuri de securitate îmbunătățite.
- 21.09 · 21:11devAtac de tip Supply Chain în npm Ascunde Malware în Codul Normal al Pachetelor pentru a Evita DetecțiaA fost descoperit un atac sofisticat de tip supply chain care vizează registrul de pachete JavaScript npm, unde malware-ul a fost ascuns în codul pachetelor aparent legitime. Această metodă a avut ca scop ocolirea măsurilor tradiționale de securitate prin amestecarea activității malițioase cu fluxurile de lucru normale de dezvoltare.
- 02.09 · 21:12hardwareCercetătorii păcălesc agenții AI ai companiilor Fortune 500 să ruleze cod arbitrar printr-un atac de tip supply-chainCercetătorii au demonstrat un atac de tip supply-chain prin care agenții AI ai companiilor Fortune 500 pot fi păcăliți să execute cod arbitrar. Această vulnerabilitate provine din practica de a încorpora instrucțiuni în fișiere de date, cum ar fi fișierele de ghidare 'llms.txt', tratând efectiv datele ca și cod executabil.
