VIRY.CZRADAR
sektor
téma
typ textu
zrušit filtry

Výsledky hledání

téma: dodavatelský řetězec× typ: novinka v produktu× v celém archivu zrušit filtry

8 karet z 8 položek CZ · EN/orig

· zachyceno

Splunk opravil zranitelnosti v balíčcích třetích stran

Podle vydaného oznámení společnost Splunk opravila zranitelnosti v balíčcích třetích stran v produktu Splunk Enterprise. Aktualizace se týká verzí 10.4.4, 10.2.8, 10.0.11 a 9.4.16 nebo vyšších.

EPSS 0.02 CVE-2026-25541 CVE-2026-33186 CVE-2026-59877 Splunk US

tg: zranitelnost tg: novinka v produktu tp: dodavatelský řetězec

· zachyceno · Splunk Advisories · SVD-2026-1009: Third-Party Package Updates in Splunk Enterprise - October 2026

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD

· zachyceno

CrowdStrike rozšiřuje zabezpečení koncových bodů o ochranu dodavatelského řetězce

Společnost CrowdStrike podle titulku rozšířila možnosti zabezpečení koncových bodů s cílem zastavit útoky na softwarový dodavatelský řetězec.

CrowdStrike US

tg: novinka v produktu tg: propagace tp: dodavatelský řetězec

· zachyceno · CrowdStrike · CrowdStrike Extends Endpoint Security to Stop Software Supply Chain Attacks

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD

Jak Aikido Intel detekuje malware a zranitelnosti jako první

Společnost představila Aikido Intel, real-time feed určený k odhalování malwaru a nezveřejněných zranitelností v open-source ekosystémech. Podle poskytovatele dokáže systém hrozby zachytit často do osmi minut od jejich vydání.

BE

tg: novinka v produktu tg: propagace tp: malware tp: dodavatelský řetězec

· Aikido Security · How Aikido Intel detects malware and vulnerabilities first

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD

Aikido kupuje společnost Root pro zabezpečení dodavatelského řetězce

Společnost Aikido oznámila akvizici firmy Root s cílem posílit zabezpečení softwarového dodavatelského řetězce a opravovat open-source zranitelnosti bez nutnosti upgradu. Kritické opravy budou bezplatně poskytovány zpět komunitě.

BE

tg: novinka v produktu tg: propagace tp: dodavatelský řetězec

· Aikido Security · Aikido acquires Root to secure the supply chain

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD

Packagist integruje ochranu Aikido Intel proti škodlivým balíčkům

Podle společnosti Aikido její datový kanál o malwaru nyní ve výchozím stavu blokuje škodlivé verze balíčků v nástroji Composer. Text shrnuje, jak repozitář Packagist předchází celým třídám útoků na dodavatelský řetězec.

Packagist Composer BE

tg: novinka v produktu tg: propagace tp: malware tp: dodavatelský řetězec

· Aikido Security · Packagist is now protected by Aikido Intel and other updates to the PHP registry

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD

Aikido a Drydock: kontrola balíčků před publikací do npm a PyPI

Společnost Aikido navázala partnerství se službou Drydock s cílem umožnit správcům kontrolu balíčků před jejich publikací do registrů npm a PyPI. Podle oznámení má toto řešení odhalit malware a zobrazit přesný obsah vydání ještě před prvním stažením uživateli.

npm PyPI BE

tg: novinka v produktu tg: propagace tp: malware tp: dodavatelský řetězec

· Aikido Security · Aikido x Drydock | A way for maintainers to catch malware before it ships

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD

Zneužívání CI/CD pipeline: Elastic vydává detekční nástroj

Společnost Elastic vydala open-source nástroj cicd-abuse-detector pro detekci podezřelých změn v CI/CD pipelinech na platformách GitHub Actions, GitLab CI a Azure DevOps. Nástroj kombinuje regulární výrazy a analýzu pomocí LLM k odhalení technik útoků na dodavatelský řetězec a krádeží přístupových údajů.

GitHub GitLab Microsoft US

tg: rozbor tg: novinka v produktu tp: dodavatelský řetězec tp: AI tp: identita

· Elastic Security · CI/CD pipeline abuse: the problem no one is watching

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0023 USD

Aikido představuje nástroj Device Protection pro vývojářská zařízení

Společnost Aikido Security představila produkt Device Protection, který reaguje na útoky na dodavatelský řetězec cílící na zařízení vývojářů. Nástroj monitoruje instalace v rámci systémů npm, PyPI, rozšíření pro VS Code, doplňků prohlížečů a AI nástrojů.

BE

tg: novinka v produktu tg: propagace tp: dodavatelský řetězec

· Aikido Security · Introducing Device Protection: Security for Developer Devices

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD