36 npm-csomagot fertőzött meg az IronWorm
Egy új ellátásilánc-támadás során az npm-csomagindexben 36 csomagot fertőztek meg az IronWorm nevű információlopó kártevővel.
IT Biztonság címke
ellátási lánc támadás
Shai-Hulud malware: széles körű npm ellátásilánc-támadás
Az új Shai-Hulud ellátásilánc-támadási kampány során több száz, trójai kóddal fertőzött npm-csomagot helyeztek el az NPM-en (Node Package Manager).
GlassWorm kártevővel célozzák ellátási lánc támadások során a VS Code bővítményeket
A Koi Security jelentése szerint a Visual Studio Code fejlesztőit egy önszaporító féreggel (worm) célozták meg egy kifinomult ellátási lánc (supply chain) támadásban az OpenVSX platformon keresztül.
Veszélyes bővítmény a WordPressben: a Gravity Forms elleni támadás
A népszerű WordPress-bővítmény, a Gravity Forms ellátási lánc támadás áldozatává vált: a hivatalos weboldalról manuálisan letöltött telepítőcsomagokat hátsó ajtóval fertőzték meg.
MI által generált hibás kódfüggőségek – új ellátásilánc-kockázat
Azáltal, hogy a generatív AI eszközöket egyre többen használják programozásra, valamint azáltal, hogy a modellek az általuk generált kódban gyakran nem létező csomagnevekre hivatkoznak, megjelent egy új típusú...
Hat EU-s intézmény is érintett a SolarWinds támadásban
Johannes Hahn, az EU költségvetési és igazgatási biztosa megerősítette, hogy hat európai ügynökség érintett a SolarWinds ellátási lánc elleni támadásban.
Ellátási lánc támadás a PHP ellen
2021. március 28.-án Nikita Popov, a PHP egyik core kontributora a PHP levelezőlistáján bejelentette, hogy ismeretlen támadóknak sikerült az ő és Rasmus Lerdorf fejlesztő nevében két kártékony kódrészletet...