toimitusketjuhyökkäys

Kaspersky kytkee Axiosin npm-toimitusketjuhyökkäyksen Pohjois-Korean BlueNoroffiin

Kasperskyn Global Research and Analysis Team (GReAT) on tunnistanut teknisiä kytkeytyksiä maaliskuun 2026 Axiosin npm-toimitusketjuhyökkäyksen ja BlueNoroffin välillä. BlueNoroff on Pohjois-Korean Lazarus-hakkeriryhmän alaryhmä, joka tunnetaan iskuistaan kryptovaluutta- ja finanssiteknologiayhtiöitä vastaan, käy maanantaina julkaistuista tuloksista ilmi.

LiteLLM-tietomurto paljasti 153 gigatavua varastettuja kirjautumistietoja

Maaliskuun 2026 LiteLLM-toimitusketjuhyökkäyksessä varastettuja kirjautumistietoja sisältävä 153 gigatavun arkisto on tullut julki. Se paljastaa arkaluonteisia tietoja, jotka liittyvät lähes 2 500 organisaatioon, mukaan lukien Amazon Amazon.com, Inc., Samsung, Cisco, Microsoft, NVIDIA ja Salesforce. Tietoturvayhtiöt Hudson Rock ja CloudSEK julkaisivat tällä…

Microsoft lyhentää API-avainten käyttöikää Pohjois-Korean npm-hyökkäyksen jälkeen

Pohjois-Koreaan kytkeytyvä hakkeriryhmä vaaransi yli 130 pakettia Mastra AI -frameworkissa npm-palvelussa, joka on Microsoftin GitHubin kautta omistama JavaScript-pakettirekisteri. Useat tietoturvayritykset ovat kutsuneet tapausta yhdeksi vuoden 2026 suurimmista avoimen lähdekoodin toimitusketjuhyökkäyksistä.

Miasma-toimitusketjun hyökkäystyökalupakki ilmestyi avoimena lähdekoodina GitHubiin

Päiviä sen jälkeen, kun Miasma-mato vaaransi 73 Microsoftin GitHub-arkistoa yhdessä tähänastisista aggressiivisimmista ohjelmistotoimitusketjun hyökkäyksistä, tietoturvatutkijat ovat havainneet hyökkäyskehyksen lähdekoodin ilmestyneen itse GitHubiin – mikä madaltaa kynnystä tuleville kopiointikampanjoille kehittäjien infrastruktuuria vastaan maailmanlaajuisesti.