Новости: цепочка поставок

Исследователи Amazon связали четыре атаки на NPM-библиотеки (axios, chalk, debug, typo-crypto) с одной северокорейской APT-группой. Узнайте, как злоумышленники использовали социальную инженерию и почему это угрожает тысячам организаций.

Глава Apacer предупреждает: поставки DRAM независимым модульным компаниям могут упасть ниже 30% от уровня 2026 года. ИИ-спрос сжимает рынок, цены растут. Узнайте, как дефицит памяти изменит рынок ПК, серверов и автомобилей.

Гуманоидный робот Unitree R1 подешевел до 30 000 юаней, Morgan Stanley повысил прогноз на 2026 год до 50 000 единиц. Leaderdrive и Shuanghuan Drivetrain вторгаются на территории друг друга, Zhaowei строит завод ловких рук. Узнайте, как ценовая война перекраивает цепочку поставок.

Атаки на npm-пакеты AsyncAPI и Jscrambler: украденные учётные данные привели к заражению вредоносным ПО. Узнайте, как злоумышленники использовали уязвимости GitHub Actions и утёкшие токены, и какие меры защиты принять, чтобы обезопасить цепочку поставок ПО.

Атака на цепочку поставок npm со стороны группы Lazarus скрыла четырехмодульный инструментарий удаленного доступа в шести поддельных пакетах полифила Rollup для npm, которые срабатывали во время импорта, а не установки, обходя настройки блокировки скриптов npm v12 и похищая учетные данные разработчиков, криптокошельки и инструменты ИИ.

Почти 20 китайских моторостроительных компаний, чьи акции котируются на бирже, соревнуются в цепочке поставок гуманоидных роботов; безколлекторные моментные двигатели и двигатели с полым стаканом становятся доминирующими техническими направлениями.

Новая критическая уязвимость в фреймворке FFmpeg, используемом во множестве приложений, подчеркивает необходимость стратегий по борьбе с уязвимостями в цепочке поставок ПО, включая требование SBOM. Уязвимость PixelSmash позволяет удаленно выполнять код.

По мере того как сектор гуманоидных роботов Китая переходит от политики к массовому производству, ETF Guozheng Robot Industry Index предлагает высокую чистоту экспозиции к основной цепочке поставок. — pandaily.com

Цены на гуманоидных роботов впервые упали ниже 10 000 юаней, что обусловлено зрелой цепочкой поставок в Китае и стратегическим сдвигом в сторону сбора данных, а не промышленного уровня производительности. — pandaily.com

Вредоносная кампания Hades теперь обманывает ботов ИИ, заставляя их не сканировать пакеты разработки, поскольку промпты о создании биологического и ядерного оружия активируют механизмы защиты. — tomshardware.com