تمام نوشته‌های برچسب‌خورده با "supply chain attack"
133محققان امنیت سایبری کد آسیب‌پذیر در بسته‌های قدیمی پایتون کشف کرده‌اند که می‌تواند راه را برای سازش زنجیره تأمین در فهرست بسته‌های پایتون (PyPI) از طریق حمله تصاحب دامنه هموار کند.
محققان امنیت سایبری حمله جدیدی به زنجیره تأمین را کشف کرده‌اند که مدیر بسته NuGet را با typosquatهای مخرب Nethereum، پلتفرم محبوب یکپارچه‌سازی Ethereum .NET، هدف قرار می‌دهد تا کلیدهای کیف پول رمزارز قربانیان را بدزدد.
در یک حمله زنجیره تأمین، مهاجمان پس از به خطر انداختن حساب کاربری یک نگهدارنده در حمله فیشینگ، بدافزار را به بسته‌های NPM با بیش از ۲.۶ میلیارد دانلود هفتگی تزریق کردند
سیلزلافت روز سه‌شنبه اعلام کرد که دریفت را "در آینده‌ای بسیار نزدیک" به صورت موقت آفلاین خواهد کرد، زیرا شرکت‌های متعددی درگیر حمله گسترده زنجیره تأمین علیه محصول نرم‌افزار بازاریابی به عنوان سرویس شده‌اند که منجر به سرقت انبوه توکن‌های احراز هویت شده است.
نگهدارندگان سیستم ساخت nx کاربران را در مورد حمله زنجیره تأمین هشدار داده‌اند که به مهاجمان اجازه انتشار نسخه‌های مخرب بسته محبوب npm و سایر افزونه‌های کمکی با قابلیت جمع‌آوری داده را داد.
حمله زنجیره‌ای تأمین که ابتدا Coinbase را هدف قرار داد و سپس به کاربران GitHub Action "tj-actions/changed-files" گسترش یافت، به سرقت توکن دسترسی شخصی (PAT) مرتبط با SpotBugs ردیابی شده است.
حمله زنجیره‌ای زنجیره تأمین بر GitHub که در مارس Coinbase را هدف قرار داد، اکنون به یک توکن سرقت شده از گردش کار SpotBugs ردیابی شده که به مهاجم اجازه داد پروژه‌های متعدد GitHub را به خطر بیندازد.
محققان تشخیص داده‌اند که کوین‌بیس هدف اصلی در حمله اخیر زنجیره تأمین آبشاری GitHub Actions بود که اسرار صدها مخزن را به خطر انداخت.
حمله زنجیره‌ای آبشاری که با به خطر افتادن GitHub Action مربوط به "reviewdog/action-setup@v1" آغاز شد، احتمالاً منجر به نقض امنیتی اخیر "tj-actions/changed-files" شده که اسرار CI/CD را فاش کرد.
