VIRY.CZRADAR
sektor
téma
typ textu
zrušit filtry

Výsledky hledání

výrobce: npm× téma: malware× typ: propagace× v celém archivu zrušit filtry

2 karet z 2 položek CZ · EN/orig

Jak útoky na dodavatelský řetězec vedou k narušení cloudu

Podle analýzy společnosti Qualys zneužívají útočníci škodlivé balíčky ke krádeži cloudových přihlašovacích údajů přímo během instalace na stanicích vývojářů a v CI/CD pipeline. Kompromitace nástrojů a závislostí tak slouží jako vstupní brána do cloudových prostředí a k následnému zcizení dat.

npm GitHub US

tg: varování tg: rozbor tg: propagace tp: malware tp: dodavatelský řetězec tp: identita

· Qualys · The Developer is the New Perimeter: How Supply Chain Attacks Are Becoming Cloud Breaches 

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0023 USD

Aikido a Drydock: kontrola balíčků před publikací do npm a PyPI

Společnost Aikido navázala partnerství se službou Drydock s cílem umožnit správcům kontrolu balíčků před jejich publikací do registrů npm a PyPI. Podle oznámení má toto řešení odhalit malware a zobrazit přesný obsah vydání ještě před prvním stažením uživateli.

npm PyPI BE

tg: novinka v produktu tg: propagace tp: malware tp: dodavatelský řetězec

· Aikido Security · Aikido x Drydock | A way for maintainers to catch malware before it ships

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD