Новости: цепочка поставок

Атаки на npm-пакеты AsyncAPI и Jscrambler: украденные учётные данные привели к заражению вредоносным ПО. Узнайте, как злоумышленники использовали уязвимости GitHub Actions и утёкшие токены, и какие меры защиты принять, чтобы обезопасить цепочку поставок ПО.

Атака на цепочку поставок npm со стороны группы Lazarus скрыла четырехмодульный инструментарий удаленного доступа в шести поддельных пакетах полифила Rollup для npm, которые срабатывали во время импорта, а не установки, обходя настройки блокировки скриптов npm v12 и похищая учетные данные разработчиков, криптокошельки и инструменты ИИ.

Почти 20 китайских моторостроительных компаний, чьи акции котируются на бирже, соревнуются в цепочке поставок гуманоидных роботов; безколлекторные моментные двигатели и двигатели с полым стаканом становятся доминирующими техническими направлениями.

Новая критическая уязвимость в фреймворке FFmpeg, используемом во множестве приложений, подчеркивает необходимость стратегий по борьбе с уязвимостями в цепочке поставок ПО, включая требование SBOM. Уязвимость PixelSmash позволяет удаленно выполнять код.

По мере того как сектор гуманоидных роботов Китая переходит от политики к массовому производству, ETF Guozheng Robot Industry Index предлагает высокую чистоту экспозиции к основной цепочке поставок. — pandaily.com

Цены на гуманоидных роботов впервые упали ниже 10 000 юаней, что обусловлено зрелой цепочкой поставок в Китае и стратегическим сдвигом в сторону сбора данных, а не промышленного уровня производительности. — pandaily.com

Вредоносная кампания Hades теперь обманывает ботов ИИ, заставляя их не сканировать пакеты разработки, поскольку промпты о создании биологического и ядерного оружия активируют механизмы защиты. — tomshardware.com

73 пакета запускают самовоспроизводящийся стилер, как только их открывает ИИ-агент. Атака на цепочку поставок Microsoft нацелена на учетные данные в облаке. — arstechnica.com

Злоумышленники продолжают атаки на цепочки поставок ПО с помощью вредоносного ПО Hades, нацеленного на среды разработки Python. Кампания использует Bun для скрытого выполнения полезных нагрузок, способных красть данные и обходить защиту ИИ. — csoonline.com

Китайский коммерческий космос строит заводы с бешеной скоростью: 30 предприятий на разных стадиях. Однако инфраструктура опережает готовность ракет. Проблемы в финализации моделей, серийном производстве двигателей и организации цепочек поставок мешают переходу от прототипов к оперативным запускам. — pandaily.com