атака на цепочку поставок
Новый вредоносный Python-пакет shadrez открывает новые возможности для атак на цепочки поставок
Про опасную находку в официальном репозитории PyPI сообщили исследователи Fortinet.
Китайские хакеры нанесли удар по цепочке поставок Comm100 Live Chat
Какое-то время вместе с программой можно было получить неприятный “подарок” в виде трояна.
Почти 30 ГБ данных компании BRP украли злоумышленники
Производитель мототехники приостановил производство и описал подробности атаки.
Взломавшие SolarWinds хакеры продолжают атаки на цепочку поставок
С мая Nobelium атаковала более чем 140 реселлеров и провайдеров технологических услуг, 14 из них хакерам удалось взломать.
Компании в США опасаются последствий из-за расследования атаки на SolarWinds
Основное беспокойство связано с тем, что неизвестно, как SEC распорядится информацией, полученной в ходе расследования.
Autodesk оказалась в числе жертв атаки на SolarWinds
Злоумышленники заразили один из серверов Autodesk вредоносным ПО Sunburst.
ENISA предложило организациям проверять все обновления ПО перед установкой
По мнению европейского агентства, во избежание атак на цепочку поставок организациям следует верифицировать все обновления перед установкой.
Группировка REvil заразила по меньшей мере 200 компаний вымогательским ПО
Группировка атаковала американскую IT-компанию Kaseya, предоставляющую услуги управления IT-инфраструктурой.
Разбираемся с уязвимостями безопасности расширений Visual Studio Code
Стремясь всегда опережать злоумышленников, мы постоянно отслеживаем различные угрозы безопасности. Одной из серьезных угроз являются атаки на цепочку поставок, нацеленные на компрометацию организации в процессе разработки программного обеспечения.
Разработчик Passwordstate предупредил о фишинговых атаках с целью распространения вредоноса Moserpass
Злоумышленники рассылают письма, имитирующие официальное предупреждение разработчика Passwordstate.
Хакеры взломали механизм обновления Passwordstate для рассылки вредоносного ПО
Вредоносные обновления распространялись в период с 20 по 22 апреля нынешнего года.