մատակարարման շղթայի հարձակում

Kaspersky-ն Axios npm մատակարարման շղթայի հարձակումը կապում է Հյուսիսային Կորեայի BlueNoroff-ի հետ

Kaspersky-ի Հետազոտությունների և վերլուծության գլոբալ թիմը (GReAT) տեխնիկական կապեր է հայտնաբերել 2026 թվականի մարտին Axios npm մատակարարման շղթայի հարձակման և BlueNoroff-ի միջև. վերջինս Հյուսիսային Կորեայի Lazarus հակերային խմբավորման ստորաբաժանումն է, որը հայտնի է կրիպտոարժույթային և ֆինանսական տեխնոլոգիաների ընկերությունների թիրախավորմամբ. այս…

LiteLLM-ի վրա հարձակումից գողացված 153 ԳԲ հավատարմագրեր են հայտնվել համանցում

Համանցում է հայտնվել 153 ԳԲ ծավալով արխիվ, որը պարունակում է 2026 թվականի մարտին LiteLLM-ի մատակարարման շղթայի վրա հարձակման ժամանակ գողացված հավատարմագրերը: Այն բացահայտում է գաղտնի տվյալներ՝ կապված գրեթե 2500 կազմակերպությունների հետ, այդ թվում՝ Amazon Amazon.com, Inc., Samsung, Cisco, Microsoft, NVIDIA…

Microsoft-ը կրճատում է API բանալիների գործողության ժամկետը հյուսիսկորեական npm հարձակումից հետո

Հյուսիսային Կորեայի հետ կապված հաքերային խումբը վտանգել է ավելի քան 130 փաթեթ Mastra AI շրջանակում npm-ում՝ JavaScript փաթեթների ռեեստրում, որը պատկանում է Microsoft-ին GitHub-ի միջոցով, ինչը անվտանգության մի քանի ընկերություններ անվանել են 2026 թվականի ամենամեծ բաց կոդով մատակարարման շղթայի հարձակումներից…

Miasma մատակարարման շղթայի հարձակման գործիքակազմը հայտնվել է GitHub-ում որպես բաց կոդ

Այն բանից հետո, երբ Miasma որդը վտանգեց Microsoft -ի 73 GitHub պահոցները ծրագրային ապահովման մատակարարման շղթայի ամենաագրեսիվ հարձակումներից մեկում, անվտանգության հետազոտողները նախազգուշացրել են, որ հարձակման շրջանակի սկզբնաղբյուրը հայտնվել է հենց GitHub-ում, ինչը նվազեցնում է պատնեշը ապագա կրկնօրինակող արշավների համար՝ ուղղված…