DIGINEWS

Новости: цепочка поставок

Гиперскейлеры «чешут затылки» из-за роста цен на память, но NVIDIA может оказаться единственной в выигрыше

Рост цен на память бьет по CapEx гиперскейлеров, но NVIDIA сохраняет эксклюзивную позицию в цепочке поставок. Дефицит DRAM и высокие цены не влияют на NVIDIA, которая получила статус VVP-клиента и заключила обширные контракты. — wccftech.com

Nvidia Dram гиперскейлеры Capex цепочка поставок ии wccftech.com
Железо
03.04.2026
Muhammad Zuhair

capex, DRAM, Nvidia, wccftech.com, гиперскейлеры, ИИ, цепочка поставок

Рекрутинговый ИИ-стартап Mercor стал одной из тысяч жертв атаки на цепочку поставок LiteLLM

Стартап Mercor подтвердил, что стал жертвой атаки на цепочку поставок через LiteLLM. Это первая публичная нижестоящая жертва, но не последняя в результате действий TeamPCP. — theregister.com

ии Litellm атака цепочка поставок Teampcp утечка данных theregister.com
Безопасность
02.04.2026
Jessica Lyons

litellm, teampcp, theregister.com, атака, ИИ, утечка данных, цепочка поставок

Производители ПК сообщают о резком скачке цен на комплектующие

Производители ПК сталкиваются с резким ростом издержек от различных поставщиков. Повышение цен затрагивает всё: от чипов и процессоров до упаковки и пластика. — tomshardware.com

пк цепочка поставок ии дефицит цены компоненты tomshardware.com
Новости цифры
01.04.2026
Jowi Morales

tomshardware.com, дефицит, ИИ, компоненты, ПК, цены, цепочка поставок

Хакеры внедрили троян в HTTP-библиотеку Axios: крупнейшая атака на цепочку поставок npm

Атака на цепочку поставок npm: злоумышленники скомпрометировали аккаунт мейнтейнера Axios и опубликовали вредоносные версии библиотеки, доставившие кроссплатформенный троян удаленного доступа на машины разработчиков. Инцидент беспрецедентен по масштабу. — csoonline.com

Axios Npm цепочка поставок вредоносное по Javascript csoonline.com
Безопасность
31.03.2026
Lucian Constantin

axios, csoonline.com, javascript, npm, вредоносное ПО, цепочка поставок

Удар по цепочке поставок: популярный npm-пакет взломан для внедрения RAT на компьютеры разработчиков

: Взломанная учетная запись мейнтейнера позволила злоумышленникам внедрить кроссплатформенный троян в Axios, который загружается 100 млн раз в неделю. — theregister.com

Npm Axios атака Rat цепочка поставок theregister.com
Безопасность
31.03.2026
Carly Page

axios, npm, rat, theregister.com, атака, цепочка поставок

Судья в США встал на сторону Anthropic: обвинения в «рисках для цепочки поставок» из-за спора с Пентагоном названы «оруэлловскими»

Федеральный судья США постановил, что Пентагон не может называть Anthropic «риском для цепочки поставок» только за то, что компания отказалась уступить его требованиям. — tomshardware.com

ии пентагон Anthropic суд цепочка поставок Claude tomshardware.com
ИИ
27.03.2026
Jowi Morales

Anthropic, Claude, tomshardware.com, ИИ, Пентагон, суд, цепочка поставок

Атаки на цепочки поставок ИИ даже не требуют вредоносного ПО: достаточно «отравленной» документации

Атака с доказательством концепции на Context Hub выявила серьезный риск: отсутствие должной санитарной обработки контента в документации, поставляемой ИИ-агентам, может привести к внедрению вредоносного кода. — theregister.com

Api ии-агенты уязвимость цепочка поставок Context Hub безопасность theregister.com
Программы
25.03.2026
Thomas Claburn

API, context hub, theregister.com, безопасность, ии-агенты, уязвимость, цепочка поставок

Новый завод Micron в Сингапуре за $24 млрд может потребовать 500 трансформаторов — это вдвое больше, чем у любого другого производителя

Планируемое Micron расширение NAND-памяти в Сингапуре ($24 млрд) потребует 400–500 трансформаторов, что вдвое больше, чем нужно стандартному заводу. Это создает дефицит оборудования для ИИ-бума. — tomshardware.com

Micron трансформаторы ии Nand сингапур цепочка поставок tomshardware.com
Железо
25.03.2026
Luke James

Micron, NAND, tomshardware.com, ИИ, сингапур, трансформаторы, цепочка поставок

Популярный пакет LiteLLM в PyPI взломан: хакеры крадут учетные данные и токены авторизации

Хакерская группа TeamPCP атаковала популярный пакет Python LiteLLM в PyPI, внедрив инфостилер в версии 1.82.7 и 1.82.8. Сообщается о краже данных с сотен тысяч устройств. Рекомендуется немедленно сменить все учетные данные. — bleepingcomputer.com

Teampcp Litellm Pypi цепочка поставок инфостилер bleepingcomputer.com
Безопасность
25.03.2026
Lawrence Abrams

bleepingcomputer.com, litellm, pypi, teampcp, инфостилер, цепочка поставок

Взлом сканера уязвимостей Trivy: через GitHub Actions распространялся «infostealer»

Сканер уязвимостей Trivy был скомпрометирован в результате атаки на цепочку поставок, осуществленной злоумышленниками TeamPCP, которые распространяли вредоносное ПО для кражи учетных данных через официальные релизы и GitHub Actions. Атака затронула версию 0.69.4 и связанные GitHub Actions, похищая секреты из систем. — bleepingcomputer.com

Trivy уязвимость атака Teampcp цепочка поставок Github bleepingcomputer.com
Безопасность
21.03.2026
Lawrence Abrams

bleepingcomputer.com, github, teampcp, trivy, атака, уязвимость, цепочка поставок