Atac de tip TrapDoor în lanțul de aprovizionare răspândește malware-ul de furt de acreditări prin npm, PyPI și CratesIO
Un atac de tip "TrapDoor" în lanțul de aprovizionare a fost identificat, răspândind malware-ul de furt de acreditări prin depozite populare de pachete. Atacul a vizat npm, PyPI și CratesIO, afectând dezvoltatorii care utilizează aceste platforme.
Rezumat Detaliat
Atacul de tip "TrapDoor" în lanțul de aprovizionare a fost descoperit, cu cod malițios injectat în pachete găzduite pe npm, PyPI și CratesIO. Acest atac are ca scop furtul de acreditări de la dezvoltatori. Atacatorii folosesc o varietate de tehnici pentru a compromite lanțul de aprovizionare software, inclusiv typosquatting și confuzie de dependențe, pentru a păcăli dezvoltatorii să descarce și să utilizeze pachete malițioase.
⚠️ Notă: Acesta este un rezumat generat automat. Drepturile asupra conținutului aparțin sursei originale. Citește articolul complet aici
Sursa originală
Citește articolul complet aici
Articole similare
UNote: O aplicație de notițe desktop Git-first, construită pentru confidențialitate
A fost lansată o nouă aplicație desktop numită UNote, care tratează repository-urile Git ca spațiu de lucru principal pentru luarea de notițe. Aceasta își propune să ofere o alternativă axată pe confidențialitate la soluțiile de notebook-uri bazate pe cloud, păstrând toate datele în repository-ul Git privat al utilizatorului.
Agenții AI ai Perplexity au ajutat la construirea unei baze de date, dar nu au avut voie să o ruleze
Perplexity a urmărit să reducă costurile și să obțină un control mai mare asupra performanței de citire, renunțând la DynamoDB. Au folosit agenții lor AI pentru a ajuta la construirea unei noi baze de date, dar au păstrat supravegherea umană pentru operarea acesteia.
Brokerul de date Radaris pierde domenii în urma unui proces pentru încălcarea vieții private
Brokerul de date de consum Radaris.com a pierdut controlul asupra domeniilor sale, inclusiv radaris.com, după ce un proces a constatat că a încălcat o lege privind viața privată din New Jersey. Refuzul persistent al companiei de a elimina informații personale și blocajul în instanță au determinat judecătorul să ordone transferul domeniilor către reclamanți.
Am purtat ochelarii inteligenți de 2.200 de dolari de la Snap
Snap a lansat noii săi ochelari de realitate augmentată, numiți Specs, la prețul de 2.200 de dolari, oferind o experiență digitală partajată unică prin AR. Autorul subliniază jocul virtual de domino cu o altă persoană, demonstrând potențialul ochelarilor pentru interacțiuni AR colaborative.