حمله به مخزن کد منبع Trellix که هفته گذشته فاش شد، توسط گروه تهدیدکننده RansomHouse مورد ادعا قرار گرفت؛ این گروه مجموعهای کوچک از تصاویر را به عنوان مدرک نفوذ منتشر کرد.
محققان امنیت سایبری نقص تزریق دستور غیرمستقیم در دستیار هوش مصنوعی GitLab Duo کشف کردهاند که میتوانست به مهاجمان اجازه سرقت کد منبع و تزریق HTML غیرقابل اعتماد در پاسخها را دهد و سپس برای هدایت قربانیان به وبسایتهای مخرب استفاده شود.
محققان امنیت سایبری بسته مخربی را در مخزن Python Package Index (PyPI) کشف کردهاند که خود را به عنوان اپلیکیشنی مرتبط با بلاکچین سولانا معرفی میکند، اما حاوی قابلیتهای مخرب برای سرقت کد منبع و اسرار توسعهدهندگان است.
FBI امروز هشدار داد که کارگران فناوری اطلاعات کره شمالی از دسترسی خود سوءاستفاده میکنند تا کد منبع را سرقت کرده و شرکتهای آمریکایی که فریب خورده و آنها را استخدام کردهاند را اخاذی کنند.