DIGINEWS

Новости: цепочка поставок

Новый завод Micron в Сингапуре за $24 млрд может потребовать 500 трансформаторов — это вдвое больше, чем у любого другого производителя

Планируемое Micron расширение NAND-памяти в Сингапуре ($24 млрд) потребует 400–500 трансформаторов, что вдвое больше, чем нужно стандартному заводу. Это создает дефицит оборудования для ИИ-бума. — tomshardware.com

Micron трансформаторы ии Nand сингапур цепочка поставок tomshardware.com
Железо
25.03.2026
Luke James

Micron, NAND, tomshardware.com, ИИ, сингапур, трансформаторы, цепочка поставок

Популярный пакет LiteLLM в PyPI взломан: хакеры крадут учетные данные и токены авторизации

Хакерская группа TeamPCP атаковала популярный пакет Python LiteLLM в PyPI, внедрив инфостилер в версии 1.82.7 и 1.82.8. Сообщается о краже данных с сотен тысяч устройств. Рекомендуется немедленно сменить все учетные данные. — bleepingcomputer.com

Teampcp Litellm Pypi цепочка поставок инфостилер bleepingcomputer.com
Безопасность
25.03.2026
Lawrence Abrams

bleepingcomputer.com, litellm, pypi, teampcp, инфостилер, цепочка поставок

Взлом сканера уязвимостей Trivy: через GitHub Actions распространялся «infostealer»

Сканер уязвимостей Trivy был скомпрометирован в результате атаки на цепочку поставок, осуществленной злоумышленниками TeamPCP, которые распространяли вредоносное ПО для кражи учетных данных через официальные релизы и GitHub Actions. Атака затронула версию 0.69.4 и связанные GitHub Actions, похищая секреты из систем. — bleepingcomputer.com

Trivy уязвимость атака Teampcp цепочка поставок Github bleepingcomputer.com
Безопасность
21.03.2026
Lawrence Abrams

bleepingcomputer.com, github, teampcp, trivy, атака, уязвимость, цепочка поставок

Запрет Anthropic возвещает новую эру рисков в цепочках поставок, но четкого плана действий нет

Решение администрации США запретить ИИ-компанию Anthropic из-за «риска для цепочки поставок» вынуждает CISO готовиться к выявлению и удалению технологии ИИ без полного понимания ее внедрения. — csoonline.com

ии Ciso цепочка поставок безопасность Anthropic Sbom csoonline.com
Безопасность
19.03.2026
Cynthia Brumfield

Anthropic, CISO, csoonline.com, sbom, безопасность, ИИ, цепочка поставок

Вредонос GlassWorm атаковал более 400 репозиториев на GitHub, npm, VSCode и OpenVSX

Кампания GlassWorm вернулась с новой скоординированной атакой на сотни пакетов, репозиториев и расширений на GitHub, npm и VSCode/OpenVSX. Злоумышленники используют символы Unicode и блокчейн Solana для управления вредоносным ПО, нацеленным на данные разработчиков. — bleepingcomputer.com

Glassworm цепочка поставок Github Npm Openvsx вредоносное по bleepingcomputer.com
Безопасность
18.03.2026
Bill Toulas

bleepingcomputer.com, github, glassworm, npm, openvsx, вредоносное ПО, цепочка поставок

Расширения Open VSX под угрозой: вредоносное ПО GlassWorm распространяется через манипуляции с зависимостями

Злоумышленники используют зависимости расширений в реестре Open VSX для доставки вредоносного ПО в рамках кампании GlassWorm. Исследователи Socket выявили 72+ вредоносных расширения, нацеленных на разработчиков под видом полезных инструментов. — csoonline.com

Glassworm Open Vsx цепочка поставок вредоносное по расширения csoonline.com
Безопасность
16.03.2026
Shweta Sharma

csoonline.com, glassworm, open vsx, вредоносное ПО, расширения, цепочка поставок

Web SDK от AppsFlyer взломан для распространения «JavaScript»-кода с целью кражи криптовалюты

Web SDK компании AppsFlyer был временно скомпрометирован вредоносным кодом для кражи криптовалюты в результате атаки на цепочку поставок. Код перехватывал адреса кошельков, что затронуло множество веб-приложений. — bleepingcomputer.com

Appsflyer Sdk криптовалюта атака цепочка поставок bleepingcomputer.com
Безопасность
14.03.2026
Bill Toulas

appsflyer, bleepingcomputer.com, sdk, атака, криптовалюта, цепочка поставок

Пентагон утверждает, что «Soul» от Anthropic создает угрозу для цепочки поставок. Это абсурд

Заместитель министра обороны Эмил Майкл объяснил на CNBC, почему Anthropic признана риском для цепочки поставок, несмотря на использование Claude: «У их модели есть душа, ‘конституция’ — не Конституция США». — gizmodo.com

ии пентагон Anthropic Claude цепочка поставок безопасность gizmodo.com
ИИ
13.03.2026
Matt Novak

Anthropic, Claude, gizmodo.com, безопасность, ИИ, Пентагон, цепочка поставок

Лиза Су из AMD летит в Южную Корею: битва за память на фоне «фантастического» дефицита от NVIDIA

Глава AMD Лиза Су посетит Южную Корею для переговоров с Samsung и другими партнерами о поставках памяти и полупроводников. Визит впервые за более чем десять лет направлен на обеспечение мощностей для будущих ИИ-продуктов на фоне усиления конкуренции с NVIDIA. — wccftech.com

Amd лиза су южная корея Hbm цепочка поставок wccftech.com
Железо
11.03.2026
Muhammad Zuhair

AMD, HBM, wccftech.com, лиза су, цепочка поставок, Южная Корея

Anthropic подает в суд на Пентагон из-за ярлыка «supply chain risk»

Как было объявлено на прошлой неделе, Anthropic оспаривает в суде решение правительства присвоить ей статус «угрозы для цепочки поставок». Подробнее… — neowin.net

Anthropic суд пентагон ии цепочка поставок neowin.net
Новости цифры
09.03.2026
Ivan Jenic

Anthropic, neowin.net, ИИ, Пентагон, суд, цепочка поставок