ci/cd

  1. WhiteHat Team

    GitHub gặp sự cố diện rộng, hàng loạt pipeline CI/CD toàn cầu bị đình trệ

    GitHub vừa trải qua một đợt gián đoạn diện rộng ảnh hưởng tới hệ sinh thái phát triển phần mềm toàn cầu, khiến nhiều quy trình CI/CD tự động bị tê liệt trong hơn một giờ đồng hồ. Theo thông tin từ trang trạng thái chính thức của GitHub, sự cố bắt đầu vào khoảng 10:57 UTC ngày 26/5, ban đầu...
    • WhiteHat Team
    • Chủ đề
    • authentication issue ci/cd github github actions github outage github pages lỗi xác thực pipeline ci/cd workflow automation
    • Bình luận: 0
    • Diễn đàn: Tin tức An ninh mạng
  2. WhiteHat Team

    Phát hiện chiến dịch phát tán mã độc Linux ngụy trang dưới tiến trình SSH

    Một chiến dịch tấn công chuỗi cung ứng (supply chain attack) tinh vi đang âm thầm nhắm vào cộng đồng lập trình viên thông qua các hệ sinh thái phổ biến như PHP (Packagist) và Node.js. Theo báo cáo từ các nhà nghiên cứu tại Socket.dev, tác nhân đe dọa đã cài cắm mã độc vào hơn 700 kho lưu trữ mã...
    • WhiteHat Team
    • Chủ đề
    • ci/cd github github actions node.js packagist php postinstall hook supply chain attack tấn công chuỗi cung ứng
    • Bình luận: 0
    • Diễn đàn: Tin tức An ninh mạng
  3. H

    Mini Shai-Hulud: Khi một package npm trở thành backdoor đánh cắp toàn bộ hạ tầng CI/CD

    Một cuộc tấn công chuỗi cung ứng phần mềm quy mô lớn vừa được phát hiện trong hệ sinh thái npm sau khi tài khoản atool bị chiếm quyền vào ngày 19/5/2026. Chỉ trong 22 phút, tin tặc đã tự động phát hành 637 phiên bản độc hại lên 317 package khác nhau trong chiến dịch hiện được Microsoft theo dõi...
    • Heoanchayyy
    • Chủ đề
    • @antv @antv/scale ci/cd downstream package echarts-for-react github actions github repository mini shai-hulud npm supply chain attack
    • Bình luận: 0
    • Diễn đàn: Virus/Malware
  4. WhiteHat Team

    Mã độc tinh vi ẩn mình trong PyPI, đánh cắp dữ liệu cloud và hạ tầng doanh nghiệp

    Một chiến dịch tấn công phức tạp nhắm vào kho lưu trữ mã nguồn PyPI (Python Package Index), trong đó hacker sử dụng gói phần mềm độc hại đã được tinh chỉnh nhằm đánh cắp thông tin nhạy cảm từ các môi trường đám mây và doanh nghiệp. Nguồn gốc của gói độc hại: Tên gói độc hại...
  5. Sugi_b3o

    Nuclei - Công cụ tìm kiếm lỗ hổng App được cộng đồng xây dựng

    Nuclei được sử dụng để rà quét các mục tiêu dựa trên một số mẫu temple được xây dựng sẵn cung cấp khả năng quét nhanh trên một số lượng lớn các máy chủ, cung cấp khả năng quét nhiều giao thức khác nhau bao gồm TCP, DNS, HTTP, File, v.v. Với tính năng tạo temple mạnh mẽ và linh hoạt, tất cả các...
Bên trên