تمام نوشته‌های برچسب‌خورده با "زنجیره تأمین"
یک ابزار جدید متن‌باز و چند پلتفرمی به نام Tirith می‌تواند حملات homoglyph را در محیط‌های خط فرمان با تجزیه و تحلیل URLها در دستورات تایپ شده شناسایی کرده و اجرای آنها را متوقف کند.
کمپین زنجیره تأمین معروف به GlassWorm یک بار دیگر سر برآورده و با ۲۴ افزونه که خود را به جای ابزارها و فریم‌ورک‌های محبوب توسعه‌دهندگان مانند Flutter، React، Tailwind، Vim و Vue جا می‌زنند، به Microsoft Visual Studio Marketplace و Open VSX نفوذ کرده است. GlassWorm برای اولین بار در اکتبر ۲۰۲۵ مستندسازی شد و استفاده آن از بلاکچین Solana برای فرمان و کنترل (C2) و برداشت npm شرح داده شد.
بخش مالی کره جنوبی هدف حمله‌ای پیچیده به زنجیره تأمین قرار گرفته که منجر به استقرار باج‌افزار Qilin شده است. این عملیات قابلیت‌های گروه بزرگ RaaS یعنی Qilin را با مشارکت احتمالی بازیگران وابسته به دولت کره شمالی ترکیب کرده است.
چندین فروشنده امنیتی در مورد موج دوم حملات هدف‌گیری رجیستری npm هشدار می‌دهند که یادآور حمله Shai-Hulud است. کمپین جدید زنجیره تأمین به نام Sha1-Hulud صدها بسته npm را به خطر انداخته است.
گیت‌هاب اعلام کرد که گزینه‌های احراز هویت و انتشار خود را در آینده نزدیک تغییر خواهد داد تا به حملات اخیر زنجیره تأمین علیه اکوسیستم npm پاسخ دهد و شامل اقداماتی برای مقابله با سوءاستفاده از توکن و بدافزارهای خودتکثیر شونده است.
Salesloft فاش کرده که نقض داده‌های مرتبط با اپلیکیشن Drift آن با نفوذ به حساب GitHub شرکت آغاز شده است. Mandiant متعلق به گوگل که تحقیقات درباره این حادثه را آغاز کرده، اعلام کرد که مهاجم تهدیدگر با نام UNC6395 از مارس تا ژوئن ۲۰۲۵ به حساب GitHub شرکت Salesloft دسترسی داشته است.
غول تایرسازی خودرو بریجستون تأیید کرد که در حال بررسی حمله سایبری است که بر عملکرد برخی تسهیلات تولیدی در آمریکای شمالی تأثیر گذاشته است.
سیلزلافت روز سه‌شنبه اعلام کرد که دریفت را "در آینده‌ای بسیار نزدیک" به صورت موقت آفلاین خواهد کرد، زیرا شرکت‌های متعددی درگیر حمله گسترده زنجیره تأمین علیه محصول نرم‌افزار بازاریابی به عنوان سرویس شده‌اند که منجر به سرقت انبوه توکن‌های احراز هویت شده است.
محققان امنیت سایبری توجه را به یک کمپین پیچیده مهندسی اجتماعی جلب می‌کنند که شرکت‌های تولیدی حیاتی زنجیره تأمین را با بدافزاری به نام MixShell که در حافظه فعالیت می‌کند، هدف قرار می‌دهد.
تحقیقات جدید تصاویر Docker در Docker Hub را کشف کرده که حاوی بک‌دور بدنام XZ Utils هستند، بیش از یک سال پس از کشف این حادثه. نکته نگران‌کننده‌تر این است که تصاویر دیگری بر روی این تصاویر پایه آلوده ساخته شده‌اند که عملاً عفونت را به شکل انتقالی گسترش می‌دهند.
