chuỗi cung ứng phần mềm

Một biến thể mới của chiến dịch mã độc GlassWorm có tên ForceMemo đang nhắm vào chuỗi cung ứng phần mềm bằng cách chiếm quyền tài khoản GitHub và âm thầm chèn mã độc vào các dự án Python. Theo báo cáo, tin tặc sử dụng token GitHub bị đánh cắp để đẩy mã độc trực tiếp lên nhánh chính (main) của...

Salesloft vừa công bố một sự cố an ninh nghiêm trọng liên quan đến ứng dụng Drift bắt nguồn từ việc tài khoản GitHub của công ty bị xâm nhập. Vụ việc đã ảnh hưởng trực tiếp đến 22 doanh nghiệp, cho thấy mức độ nguy hiểm của các cuộc tấn công chuỗi cung ứng trong bối cảnh hệ thống tích hợp phần...

Khi các cuộc tấn công lừa đảo và mã độc tống tiền vẫn chiếm sóng truyền thông, một nguy cơ khác lại đang diễn ra âm thầm nhưng vô cùng nguy hiểm: Git repository rò rỉ thông tin nhạy cảm, trở thành cửa hậu cho tin tặc xâm nhập vào hạ tầng doanh nghiệp. Xương sống của phát triển phần mềm hiện đại...