DIGINEWS

Новости: цепочка поставок

Почему некоторые патчи безопасности не попадают в ваш дашборд уязвимостей

22 апреля примерно в течение 90 минут в npm появилась вредоносная версия Bitwarden CLI. Версия 2026.4.0 содержала полезную нагрузку для кражи учетных данных, которая выполняла обфусцированный загрузчик и собирала токены AWS, Azure, GCP, GitHub и npm с любого компьютера разработчика, на котором выполнялась команда npm install. Злоумышленники получили доступ к пути публикации Bitwarden в npm через скомпрометированный GitHub […] — csoonline.com

Cve агенты ии цепочка поставок уязвимости Npm безопасность csoonline.com
Безопасность
20.05.2026
Ax Sharma

csoonline.com, CVE, npm, агенты ии, безопасность, уязвимости, цепочка поставок

Инструмент визуализации данных AntV стал новой целью атак на цепочку поставок в npm

Крупнейший реестр npm снова атакован вредоносным ПО, на этот раз целью стал инструмент визуализации данных AntV. Атака, использующая червя Mini-Shai-Hulud, скомпрометировала сотни пакетов, похищая токены и учетные данные. — csoonline.com

Npm Antv вредоносное по цепочка поставок червь csoonline.com
Безопасность
19.05.2026
John E. Dunn

antv, csoonline.com, npm, вредоносное ПО, цепочка поставок, червь

Хакеры скомпрометировали десятки популярных open source пакетов в ходе продолжающейся атаки на цепочку поставок

Атаки являются частью более широкой кампании под названием Mini Shai-Hulud, которая уже скомпрометировала ряд проектов с открытым исходным кодом, а также разработчиков и компании, которые их используют. — techcrunch.com

кибербезопасность Npm атаки Open Source цепочка поставок techcrunch.com
Безопасность
19.05.2026
Lorenzo Franceschi-Bicchierai

npm, Open-source, techcrunch.com, атаки, кибербезопасность, цепочка поставок

За кулисами робо-марафона Honor: 7 китайских поставщиков, создающих технологии для робота Lightning

Роботы Honor заняли первые шесть мест на полумарафоне в Пекине Ичжуан. Глубокий анализ китайской цепочки поставок — от GigaDevice до Rainbow Technologies — обеспечившей этот прорыв. — pandaily.com

робототехника Honor цепочка поставок чипы ии китай pandaily.com
ИИ
15.05.2026
Pandaily

honor, pandaily.com, ИИ, Китай, робототехника, цепочка поставок, чипы

Атака на цепочку поставок ПО в npm затронула Mistral AI SDK и TanStack Router

Группа TeamPCP провела крупную атаку на цепочку поставок, скомпрометировав 170 пакетов npm и PyPI, включая всю экосистему TanStack Router. Атака использовала уязвимости GitHub Actions и вредоносное ПО Mini Shai-Hulud. — csoonline.com

Teampcp Npm Pypi атака цепочка поставок Tanstack csoonline.com
Безопасность
12.05.2026
John E. Dunn

csoonline.com, npm, pypi, tanstack, teampcp, атака, цепочка поставок

Рабочие станции разработчиков — новый плацдарм для кибератак

В апреле были проанализированы три отчета об угрозах: кампания КНДР с вредоносными пакетами, заражение IDE через бинарник Zig и компрометация цепочки поставок через сканер уязвимостей. Общий вывод: рабочие станции разработчиков — главная цель для доступа. — csoonline.com

безопасность разработчики угрозы цепочка поставок Ide учетные данные csoonline.com
Безопасность
12.05.2026
Josh Taylor

csoonline.com, ide, безопасность, разработчики, угрозы, учетные данные, цепочка поставок

Взломанные пакеты Mistral AI и TanStack могли привести к утечке данных GitHub, облачных сервисов и CI/CD в ходе атаки вредоносного ПО «mini Shai Hulud»

Microsoft заявляет, что злоумышленники скомпрометировали пакет mistralai PyPI вредоносным ПО, которое выполнялось при импорте, в то время как исследователи связывают связанные компрометации npm, затронувшие TanStack и SDK Mistral, с более широкой кампанией по компрометации цепочки поставок «Mini Shai-Hulud». — tomshardware.com

Microsoft Pypi вредоносное по цепочка поставок компрометация tomshardware.com
Безопасность
12.05.2026
Etiido Uko

Microsoft, pypi, tomshardware.com, вредоносное ПО, компрометация, цепочка поставок

Вредоносная модель на Hugging Face, маскирующаяся под релиз OpenAI, набрала 244 тысячи скачиваний

Вредоносный репозиторий Hugging Face, маскировавшийся под релиз OpenAI, доставил infostealer в Windows и набрал 244 тыс. загрузок. Инцидент выявил риски в цепочке поставок ИИ и неэффективность традиционных средств защиты. — csoonline.com

Hugging Face ии вредоносное по цепочка поставок безопасность csoonline.com
Безопасность
11.05.2026
Gyana Swain

csoonline.com, hugging face, безопасность, вредоносное ПО, ИИ, цепочка поставок

Сайт JDownloader взломан: установщики подменяют на “Python RAT” malware

Сайт популярного менеджера загрузок JDownloader был скомпрометирован для распространения вредоносных установщиков Windows и Linux, содержащих троян удаленного доступа на Python. Атака затронула пользователей, скачавших ПО 6-7 мая 2026 года. Рекомендуется переустановка ОС. — bleepingcomputer.com

Jdownloader компрометация установщик троян цепочка поставок bleepingcomputer.com
Безопасность
09.05.2026
Lawrence Abrams

bleepingcomputer.com, jdownloader, компрометация, троян, установщик, цепочка поставок

Если вы недавно скачали это популярное ПО, возможно, вы установили “malware”

Через месяц после того, как хакеры использовали сайт CPU-Z для распространения вредоносного ПО, был взломан сайт другого популярного приложения и использован для распространения малвари. — neowin.net

Jdownloader взлом вредоносное по цепочка поставок уязвимость neowin.net
Новости цифры
08.05.2026
David Uzondu

jdownloader, neowin.net, взлом, вредоносное ПО, уязвимость, цепочка поставок