Biz & IT npm open source Security supply chain supply chain attacks TEHNOLOGIE Pachete software cu peste 2 miliarde de descărcări săptămânale au apărut în atac de lanț de aprovizionare 9 septembrie 2025 by Echipa Club S&T | Leave a Comment Hackerii au plantat cod rău intenționat în pachete software open source, cu peste 2 miliarde de actualizări săptămânale în ceea ce este probabil să fie cel mai mare atac din lanțul de aprovizionare din lume. Atacul, care a compromis aproape două duzini de pachete găzduite în depozitul NPM, a ajuns luni la o notificare publică […] Read more » Biz & IT npm open source Security supply chain supply chain attacks
Biz & IT open source repositories Security supply chain attacks TEHNOLOGIE Atacurile cu lanț de aprovizionare asupra software-ului open source se ridică din mână 26 iulie 2025 by Echipa Club S&T | Leave a Comment A fost o săptămână aglomerată pentru atacurile cu lanț de aprovizionare care vizează software-ul open source disponibil în depozitele publice, cu încălcări de succes ale mai multor conturi de dezvoltatori care au dus la pachetele rău intenționate să fie împinse către utilizatorii care nu respectă. Cea mai recentă țintă, conform Priza firmei de securitate, este […] Read more » Biz & IT open source repositories Security supply chain attacks
Biz & IT credential theft cryptomining GitHub npm Security supply chain attacks TEHNOLOGIE Atacul de un an pe lanțul de aprovizionare care vizează profesioniștii în securitate fură 390.000 acreditări 14 decembrie 2024 by Echipa Club S&T | Leave a Comment Un atac sofisticat și în curs de desfășurare a lanțului de aprovizionare care funcționează în ultimul an a furat acreditările sensibile de conectare atât de la personalul de securitate rău intenționat, cât și de la personalul binevoitor, infectându-i cu versiuni troiene ale software-ului open source de la GitHub și NPM, au spus cercetătorii. Campania, raportată […] Read more » Biz & IT credential theft cryptomining GitHub npm Security supply chain attacks
backdoors Biz & IT plugins Security supply chain attacks TEHNOLOGIE wordpress Backdoor a intrat în mai multe plugin-uri WordPress într-un atac în curs de desfășurare a lanțului de aprovizionare 25 iunie 2024 by Echipa Club S&T | Leave a Comment Mărește (credit: Getty Images) Pluginurile WordPress care rulează pe 36.000 de site-uri web au fost ascunse într-un atac al lanțului de aprovizionare cu origini necunoscute, au declarat luni cercetătorii de securitate. Până acum, se știe că cinci plugin-uri sunt afectate în campanie, care a fost activă chiar luni dimineața, cercetătorii de la firma de securitate […] Read more » backdoors Biz & IT plugins Security supply chain attacks wordpress
audio/video backdoors Biz & IT Security supply chain attacks TEHNOLOGIE Escrocii plantează backdoor în software-ul folosit de sălile de judecată din întreaga lume 24 mai 2024 by Echipa Club S&T | Leave a Comment Mărește (credit: JAVS) Un producător de software care deservește peste 10.000 de săli de judecată din întreaga lume a găzduit o actualizare a aplicației care conținea o ușă ascunsă care menținea o comunicare persistentă cu un site web rău intenționat, au raportat cercetătorii joi, în cel mai recent episod al unui atac al lanțului de […] Read more » audio/video backdoors Biz & IT Security supply chain attacks
backdoors Biz & IT llinux Security supply chain attacks TEHNOLOGIE Ce știm despre ușa din spate xz Utils care aproape a infectat lumea 1 aprilie 2024 by Echipa Club S&T | Leave a Comment Mărește / Ecran de avertizare malware detectat cu cod binar abstract concept digital 3d (credit: Getty Images) Vineri, cercetătorii au dezvăluit că descoperire a unei uși din spate care a fost plantată intenționat în xz Utils, un utilitar de comprimare a datelor open-source disponibil pe aproape toate instalările de Linux și alte sisteme de operare […] Read more » backdoors Biz & IT llinux Security supply chain attacks
