تمام نوشته‌های برچسب‌خورده با "زنجیره تأمین"
محققان امنیت سایبری آسیب‌پذیری بحرانی در رجیستری Open VSX را فاش کرده‌اند که در صورت بهره‌برداری موفق، می‌توانست به مهاجمان امکان کنترل کامل بازار افزونه‌های Visual Studio Code را بدهد و خطر جدی زنجیره تأمین ایجاد کند.
حداقل شش سازمان در کره جنوبی توسط گروه لازاروس وابسته به کره شمالی در قالب عملیاتی به نام SyncHole مورد حمله قرار گرفته‌اند که صنایع نرم‌افزار، فناوری اطلاعات، مالی، تولید نیمه‌هادی و مخابرات این کشور را هدف قرار داده است.
بازیگر تهدید وابسته به چین که مسئول سوءاستفاده از آسیب‌پذیری‌های روز صفر در سرورهای Microsoft Exchange در ژانویه ۲۰۲۱ بود، تاکتیک‌های خود را تغییر داده و زنجیره تأمین فناوری اطلاعات را به عنوان وسیله‌ای برای کسب دسترسی اولیه به شبکه‌های شرکتی هدف قرار داده است.
156محققان امنیت سایبری نوع جدیدی از حمله سردرگمی نام‌گذاری به نام whoAMI را افشا کرده‌اند که به هر کسی که یک Amazon Machine Image (AMI) با نام خاص منتشر کند، امکان اجرای کد در حساب Amazon Web Services (AWS) را می‌دهد.
