4276 cikk
4276 CIKK
A Wiz Research felfedte a Shai-Hulud 2.0 “hosszú farok” mögötti adatokat, a hatalmas űröt a felhőbeli felhasználónevek cseréjében, egy potenciális összefüggést a Trust Wallet incidensével, és azt, hogyan sikerült végre megszakítani a hónapig tartó támadásokat.
A Wiz ASM előzetes riasztásait felhasználva a React2Shell-t felülmúlva, az exploitálható kockázatot azelőtt 제거, mielőtt a támadók megtalálják.
Egy finomított változatot a Shai-Hulud kártékony szoftverből, melyet The Golden Path néven ismernek, az npm ökoszisztém ellen támadnak, különösen a karácsonyi időszakban. A biztonsági csapatoknak javasolják, hogy a kockázat csökkentése érdekében prioritássá tegyék a szerkezeti megerősítést, például a ciklus-szkriptek kikapcsolását, különösen ebben a tesztelési szakaszban.
A Chainguard Vibelympics verseny a legjobb és legkreatívabb ötleteket hozta elő a “vibe” kódolás és az AI-alapú szoftverfejlesztés terén.
Az CVE-2025-14847, amely egy hitelesítetlen információk felfedezésére irányuló gyenge pont a MongoDB-ban, azonosításra és enyhítésére. Azon felhasználók figyelmébe ajánlunk, hogy azonnal javítsák a rendszereiket.
A Chainguard Ruby 4.0-as konténerképeket kínál: biztonságosak, CVE-mentesek, FIPS-kompatibilisek, és ingyenesen elérhetők, így a fejlesztők a legújabb Ruby-t biztonságosan és gyorsan felvehetik.
Hogyan segíti a Kenna naplemente a biztonsági vezetők számára, hogy legyenek képesek a biztonsági szűrések közötti szakadást megszüntetni és egy egységes expozíciós menedzsment modellt alkalmazni.
A Wiz AI-SPM hogyan biztosítja a kiállított AI alkalmazások végpontjainak teljes áttekintését – a Vibe Codingtól kezdve az MCP-ig –, és miért fontos ez a láthatóság.
Egyszerű megtekinthetőség OCI identitások, engedélyek és szabályok tekintetében – a Wiz Security Graph-ba integrálva.
A Chainguard az EmeritOSS segítségével biztosítja a ingress-nginx működését, biztonsági fókuszú karbantartást biztosítva, így a csapatok biztonságosan át tudják venni.
A vállalatok kritikus hiányt tapasztalnak az AI-modellekkel kapcsolatban, ami biztonsági és megfelelési kockázatokat eredményez. Az Evo új integrációja a CycloneDX 1.6-val intelligens, gyakorlati AI-BOM-okat kínál, amelyek teljes áttekintést és robusztus irányítást biztosít az egész AI ellátási láncban.
Az egyedi tanúsítványok támogatása az egyedi összeállításhoz lehetővé teszi, hogy közvetlenül az ön vállalati tanúsítványokat adjon hozzá a Chainguard Containeerekhez.