تمام نوشته‌های برچسب‌خورده با "حملات زنجیره تأمین"
محققان امنیت سایبری از SafeDep و Veracode تعدادی از بسته‌های npm آلوده به بدافزار را شرح دادند که برای اجرای کد از راه دور و دانلود بارهای اضافی طراحی شده‌اند.
گروهی از جاسوسان سایبری به نام Earth Ammit به دو کمپین مرتبط اما متمایز از سال ۲۰۲۳ تا ۲۰۲۴ مرتبط شده که نهادهای مختلف در تایوان و کره جنوبی از جمله بخش‌های نظامی، ماهواره‌ای، صنایع سنگین، رسانه، فناوری، خدمات نرم‌افزاری و بهداشت را هدف قرار داده است.
محققان امنیت سایبری سه ماژول مخرب Go کشف کرده‌اند که حاوی کد مبهم‌سازی شده برای دریافت بارهای مرحله بعدی هستند که می‌توانند دیسک اصلی سیستم لینوکس را به طور غیرقابل بازگشت بازنویسی کرده و آن را غیرقابل بوت کنند.
محققان امنیت سایبری دو بسته مخرب در رجیستری npm کشف کرده‌اند که برای آلوده کردن بسته‌های نصب شده محلی دیگر طراحی شده‌اند و تکامل مداوم حملات زنجیره تأمین نرم‌افزار علیه اکوسیستم متن‌باز را نشان می‌دهند.
مایکروسافت هشدار داده که گروه تهدید جاسوسی سایبری چینی 'Silk Typhoon' تاکتیک‌های خود را تغییر داده و اکنون ابزارهای مدیریت از راه دور و خدمات ابری را در حملات زنجیره تأمین هدف قرار می‌دهد تا به مشتریان پایین‌دستی دسترسی پیدا کند.
166محققان امنیتی در Apiiro دو ابزار رایگان و متن‌باز را منتشر کردند که برای تشخیص و مسدود کردن کدهای مخرب قبل از اضافه شدن به پروژه‌های نرم‌افزاری طراحی شده‌اند تا حملات زنجیره تأمین را کنترل کنند.
