تمام نوشته‌های برچسب‌خورده با "حملات زنجیره تأمین نرم‌افزار"
عوامل تهدید مرتبط با کره شمالی به مجموعه‌ای جدید از پکیج‌های مخرب npm مرتبط شده‌اند که با جعل هویت ابزارهای Rollup polyfill، دسترسی از راه دور و سرقت اطلاعات را تسهیل می‌کنند. بر اساس گزارش JFrog، پکیج‌های «rollup-packages-polyfill-core» و «rollup-runtime-polyfill-core» پروژه قانونی «rollup-plugin-polyfill-node» را تقلید می‌کنند.
کمپین زنجیره تامین Miasma موج حمله جدیدی به نام Hades را آغاز کرده که این بار شامل ۳۷ فایل مخرب wheel در ۱۹ بسته در مخزن PyPI است و حملات سبک Mini Shai-Hulud همچنان برای هدف قرار دادن اکوسیستم‌های خاص بهبود یافته و گسترش می‌یابند.
مایکروسافت اعلام کرد که Visual Studio Code یک تأخیر دو ساعته پیش از به‌روزرسانی خودکار افزونه‌ها اعمال خواهد کرد تا لایه‌ای اضافی از محافظت در برابر تهدیدات زنجیره تأمین نرم‌افزار فراهم شود.
محققان امنیت سایبری یک بسته مخرب NuGet کشف کرده‌اند که با جعل هویت یک کیت توسعه نرم‌افزار C# برای Sicoob، یکی از بزرگ‌ترین سیستم‌های مالی تعاونی برزیل، اقدام به سرقت شناسه‌های مشتری و گواهینامه‌های PFX می‌کند.
نوشته‌های ویژه
