Новости: цепочка поставок

Обнаружена уязвимость цепочки поставок в навыках OpenAI. Злоумышленники могли использовать несуществующий домен для кражи токенов. Узнайте, как защитить свои ИИ-агенты.

Trezor прекращает сотрудничество с авторизованными реселлерами после атаки на Ledger. Узнайте, как компания ужесточает контроль над цепочкой поставок и почему это важно для безопасности ваших криптоактивов.

GitHub аннулирует непроверенные конфигурации доверенной публикации npm через 48 часов. Устранена уязвимость, позволявшая злоумышленникам публиковать вредоносные версии пакетов. Обновите конфигурации для защиты цепочки поставок!

Уязвимость в npm Trusted Publishing позволяла захватывать пакеты через имена репозиториев GitHub. Исправлено 2 октября. Проверяйте конфигурации и зависимости.

Исследователи раскрыли кампанию MALFEX в цепочке поставок npm, распространяющую RAT и стилер. Обнаружено 12 пакетов, 8 из которых вредоносны, с более чем 40 тыс. загрузок. Узнайте о механизмах атаки и связанных угрозах.

Действия GitHub снова отключены из-за повторной активации вредоносного кода. Узнайте, как защитить свои конвейеры CI/CD от скрытых угроз в цепочке поставок.

Атака на MemTensor: вредоносные пакеты npm и PyPI внедряют имплант sckit. Кража учетных данных из облачных сервисов, репозиториев и инструментов разработчика. Защитите свои системы: обновите пакеты, смените секреты, заблокируйте C2.

Федеральный судья признал незаконной маркировку Anthropic как риска для цепочки поставок администрацией Трампа. Узнайте, как компания одержала победу, пока второй иск против Пентагона продолжается в Вашингтоне.

Аккумуляторный гигант CATL объявил новую эру: не-нуль-углеродные батареи обречены. С 2027 года поставщики обязаны предоставлять данные об углеродном следе и доле «зеленой» энергии, иначе потеряют контракты. Узнайте, как декарбонизация становится решающим фактором конкуренции в отрасли.

Администрация Трампа предлагает Apple доступ к китайской памяти CXMT и YMTC как жест перед визитом Си. Узнайте, как это повлияет на цепочку поставок iPhone, геополитику США и ценовую политику.