DIGINEWS

Новости: цепочка поставок

Атаки на цепочки поставок нацелились на ваших ИИ-агентов для программирования

Злоумышленники адаптируют атаки на цепочки поставок для нацеливания на ИИ-агентов по кодированию, которые автономно сканируют NPM и PyPI. Появляются приманочные пакеты с убедительными описаниями, а также атаки, использующие галлюцинации LLM. — csoonline.com

ии-агенты цепочка поставок Llm вредоносное по Npm csoonline.com
Безопасность
06.05.2026
Lucian Constantin

csoonline.com, LLM, npm, вредоносное ПО, ии-агенты, цепочка поставок

Теневые ИТ уступили место теневому ИИ: встречайте AI-BOM

SBOM для ИИ (AI-BOM) — новый инструмент для обеспечения безопасности цепочек поставок в условиях широкого использования ИИ. “Если у вас нет видимости, вы не можете понять, что нужно защищать”. — theregister.com

Ai-Bom Sbom безопасность ии цепочка поставок происхождение моделей theregister.com
Программы
04.05.2026
Jessica Lyons

ai-bom, sbom, theregister.com, безопасность ИИ, происхождение моделей, цепочка поставок

Атака на npm-пакет SAP обнажает уязвимости в инструментах разработчика и CI/CD пайплайнах

Атака на цепочку поставок, нацеленная на npm-пакеты, связанные с SAP, привлекла внимание к инструментам разработки. Кампания «mini Shai-Hulud» затронула экосистему SAP, похищая учетные данные разработчиков, токены и секреты облачных сред. — csoonline.com

атака Sap Npm цепочка поставок безопасность разработка csoonline.com
Безопасность
30.04.2026
Varun Aggarwal

csoonline.com, npm, SAP, атака, безопасность, разработка, цепочка поставок

В репозитории Open VSX обнаружены новые поддельные расширения, связанные с «GlassWorm»

Злоумышленник, заражающий маркетплейс кода Open VSX поддельными расширениями, загружающими GlassWorm, выпустил еще 73 ссылки, продолжая атаковать цепочки поставок ПО. Эксперты называют это эскалацией. — csoonline.com

Open Vsx Glassworm расширения безопасность цепочка поставок csoonline.com
Безопасность
29.04.2026
Howard Solomon

csoonline.com, glassworm, open vsx, безопасность, расширения, цепочка поставок

На 93 минуты установка «официального» CLI от Bitwarden превратила ноутбуки в плацдарм для угона аккаунтов на GitHub

22 апреля вредоносная версия CLI Bitwarden появилась в npm под официальным именем пакета. В течение 93 минут пользователи получали бэкдоренную замену легитимному инструменту. Bitwarden удалил пакет, не найдя следов доступа к данным хранилищ. Атака нацеливалась на токены GitHub, AWS и другие учетные данные. — cryptoslate.com

Bitwarden Npm компрометация цепочка поставок Ci/cd cryptoslate.com
Блокчейн
24.04.2026
Gino Matos

bitwarden, CI/CD, cryptoslate.com, npm, компрометация, цепочка поставок

Троянизированный «Bitwarden CLI» в результате атаки на цепочку поставок

Исследователи предупреждают о новой атаке на цепочку поставок ПО, в результате которой вредоносная версия Bitwarden CLI была опубликована в npm. Атака связана с группой TeamPCP и нацелена на кражу учетных данных облачных сервисов и разработки. — csoonline.com

Bitwarden цепочка поставок Npm утечка данных безопасность csoonline.com
Безопасность
24.04.2026
Lucian Constantin

bitwarden, csoonline.com, npm, безопасность, утечка данных, цепочка поставок

Everpure принимает удар на себя: дефицит из-за ИИ-бума взвинтил цены на «on-prem» решения на 70%

Поставщик систем хранения данных Everpure (бывшая Pure Storage) предупреждает клиентов о сохранении дефицита и росте цен, прогнозируя, что текущий кризис продлится дольше, чем перебои времен COVID. — theregister.com

Everpure дефицит ии цены цепочка поставок хранение данных theregister.com
Локально
23.04.2026
Carly Page

everpure, theregister.com, дефицит, ИИ, хранение данных, цены, цепочка поставок

В реестре npm найдены вредоносные инструменты разработчика pgserve и automagik

Разработчиков предупредили о вредоносных версиях pgserve и automagik в реестре npm, которые могут украсть данные, токены, SSH-ключи и учетные данные облачных сервисов (AWS, Azure, GCP). Заражение ведет к краже данных и распространению по подключенным ПК. — csoonline.com

Npm Pgserve Automagik безопасность вредоносное по цепочка поставок csoonline.com
Безопасность
23.04.2026
Howard Solomon

automagik, csoonline.com, npm, pgserve, безопасность, вредоносное ПО, цепочка поставок

SBOM: что такое «Software Bill of Materials» и зачем она нужна для безопасности?

Разработка ПО и автопроизводство имеют больше общего, чем кажется. Узнайте, что нужно знать о Software Bill of Materials (SBOM). Фото: Ju1978 – shutterstock.com. Software Bill of Materials — это подробное руководство, которое, среди прочего, предоставляет информацию о компонентах вашего ПО. Подобно спецификации материалов, SBOM помогает как поставщикам, так и покупателям […] — csoonline.com

Sbom цепочка поставок безопасность по компоненты лицензирование csoonline.com
Безопасность
22.04.2026
Josh Fruhlinger

csoonline.com, sbom, безопасность по, компоненты, лицензирование, цепочка поставок

Разработчик HWMonitor и CPU-Z компания CPUID подверглась хакерской атаке

Неизвестные злоумышленники скомпрометировали сайт CPUID, перенаправляя пользователей на версии популярных инструментов, зараженные вредоносным ПО. — tomshardware.com

Cpuid Hwmonitor Cpu-Z взлом вредоносное по цепочка поставок tomshardware.com
Безопасность
10.04.2026
Jowi Morales

cpu-z, cpuid, hwmonitor, tomshardware.com, взлом, вредоносное ПО, цепочка поставок