Новости: цепочка поставок

73 пакета запускают самовоспроизводящийся стилер, как только их открывает ИИ-агент. Атака на цепочку поставок Microsoft нацелена на учетные данные в облаке. — arstechnica.com

Злоумышленники продолжают атаки на цепочки поставок ПО с помощью вредоносного ПО Hades, нацеленного на среды разработки Python. Кампания использует Bun для скрытого выполнения полезных нагрузок, способных красть данные и обходить защиту ИИ. — csoonline.com

Китайский коммерческий космос строит заводы с бешеной скоростью: 30 предприятий на разных стадиях. Однако инфраструктура опережает готовность ракет. Проблемы в финализации моделей, серийном производстве двигателей и организации цепочек поставок мешают переходу от прототипов к оперативным запускам. — pandaily.com

Команда RubyGems внедрила в bundler функцию периода охлаждения для защиты разработчиков Ruby от атак на цепочки поставок ПО. Нововведение откладывает установку недавно обновленных пакетов, давая время на проверку. — csoonline.com

Собственные чипы BYD, NIO, XPeng и Tesla меняют автопром: пять гигантов разрабатывают чипы для автопилота, бросая вызов сторонним поставщикам и вызывая тектонический сдвиг в цепочке поставок. — pandaily.com

Активирована цепочка поставок фабрики Samsung Taylor: ENF Technology начала отгрузку технологических химикатов на литейное производство Samsung в Техасе в апреле 2026 года со своего завода в Кайле — первый корейский поставщик материалов, осуществивший поставку на территории США. Конкуренты Dongjin Semichem и Soulbrain отстают на 1–3 года, пока Samsung… — techtimes.com

Разработчики, загрузившие пакеты из npm-пространства Red Hat Cloud Services, обнаружили в них червя, крадущего секреты. Специалисты предупреждают об атаке на цепочку поставок, скомпрометировавшей более 30 пакетов для кражи учетных данных и токенов. — csoonline.com

CrowdStrike, Google и Shadowserver Foundation совместно нейтрализовали ботнет, отравивший более 300 репозиториев GitHub и угрожавший масштабной компрометацией цепочки поставок. — computerweekly.com

Киберпреступники использовали ботнет Glassworm для заражения вредоносным ПО проектов с открытым исходным кодом, а затем для взлома разработчиков и компаний, использующих это ПО. — techcrunch.com

Раскрытие Socket о кампании TrapDoor выявило более 34 вредоносных пакетов в npm, PyPI и Crates.io, нацеленных на разработчиков и их учетные данные. TrapDoor создала маршрут от скомпрометированной машины разработчика до репозиториев и CI/CD. — cryptoslate.com