Výsledky hledání

výrobce: GitHub× téma: dodavatelský řetězec× typ: propagace× v celém archivu zrušit filtry

1 karet z 1 položek CZ · EN/orig

Jak útoky na dodavatelský řetězec vedou k narušení cloudu

Podle analýzy společnosti Qualys zneužívají útočníci škodlivé balíčky ke krádeži cloudových přihlašovacích údajů přímo během instalace na stanicích vývojářů a v CI/CD pipeline. Kompromitace nástrojů a závislostí tak slouží jako vstupní brána do cloudových prostředí a k následnému zcizení dat.

npm GitHub US

tg: varování tg: rozbor tg: propagace tp: malware tp: dodavatelský řetězec tp: identita

· Qualys · The Developer is the New Perimeter: How Supply Chain Attacks Are Becoming Cloud Breaches 

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0023 USD