Checkmarx
«С любовью, TeamPCP». Хакеры взломали Checkmarx и не постеснялись об этом написать прямо в репозитории
TeamPCP так освоились в репозиториях Checkmarx, что успели заразить три разных продукта.
Хакеры решили поделиться исходниками Checkmarx со всем миром. В сеть слили огромный архив
Содержимое некогда защищённых репозиториев стало общественным достоянием.
Успеть за 83 минуты. Разработчиков взломали через сканер уязвимостей Checkmarx KICS
Что известно об атаке на цепочку поставок Checkmarx.
35 заражённых тегов за четыре часа. Атака на GitHub Action от Checkmarx затронула десятки проектов по всему миру
Инструмент для защиты инфраструктуры внезапно сам стал точкой входа.
Под маской безопасности: XML-RPC целый год втайне добывал криптовалюту
Checkmarx раскрывает масштабную атаку на цепочку поставок через популярный NPM-пакет.
Троян в 3D-принтере? Критический баг в UltiMaker Cura угрожает миллионам пользователей
Вредоносные 3MF-модели могут долгое время оставаться незамеченными.
CryptoAITools: как трейдерский ИИ-инструмент обокрал всех пользователей до нитки
Мошенническая схема под видом торгового помощника набирает обороты.
Точки входа – новая ахиллесова пята Open Source экосистем
Подмена системных команд открывает новые возможности для киберпреступников.
Keyzetsu 2.0? Криптоклипперы атакуют пользователей GitHub
Фальшивые звёзды усыпляют бдительность доверчивых разработчиков.
Репозиторий PyPI временно запретил создание проектов и регистрацию новых пользователей
С чем борются платформодержатели и что делать рядовым разработчикам?
Токены Discord нарасхват: взлом Top.gg обернулся кошмаром для разработчиков
Сколько пользователей пострадало от компрометации цепочки поставок Discord?
WhiteSnake: вредоносное ПО, способное управлять вашим компьютером через Tor
Почему вы должны быть осторожны при установке пакетов PyPI?
CVE-2024-23897: захват сервера Jenkins с помощью одного символа
Пользователям нужно срочно принять рекомендуемые меры защиты для сохранения контроля над системами.
27 вредоносных пакетов PyPI похищают данные и криптовалюту ИТ-экспертов
Под прикрытием легитимного ПО PyPI-пакеты проникают глубоко внутрь системы жертвы.
Даже разработчики не застрахованы от кибератак: какие угрозы таят в себе открытые Python-библиотеки?
IT-специалистам лучше заклеить камеры на своих ноутбуках…
Новый репозиторий OpenSSF поможет предотвратить кибератаки на цепочку поставок ПО
Проект OpenSSF будет отслеживать вредоносные пакеты разработки.
Невидимый враг: троян SeroXen RAT проник в репозиторий NuGet
Почему лишь внимательность может спасти разработчиков от вездесущих хакеров?
Ваш код уже не защищён: хакеры превратили GitHub в троян
Если вы видите коммит от GitHub Dependabot, проверьте безопасность кода.
Кибератаки на банки через цепочку поставок ПО: новый тренд в киберпреступности?
Банкам нужно усилить защиту, чтобы защитить данные и деньги своих клиентов.
Опасность из облака: заброшенные хранилища AWS S3 распространяют вредоносный код через пакеты npm
Если вы забыли про свой S3-бакет, он может стать источником вредоносного ПО.