4276 cikk
4276 CIKK
Egy új csalókampány az NPM-t és az unpkg CDN-t használja. Több mint 175 egyszer használatos csomagot használnak, hogy szkripteket hostoljanak, amelyek a felhasználókat hitelesítő adatok gyűjtésére irányítják. Az támadás a vállalati alkalmazottakat célozza meg a böngészőn keresztül, nem a fejlesztőket a telepítéskor.
A Chainguard 1200 mérnököt és technológiai vezetőt kérdezett, hogy jobban megértsék a fejlesztői tapasztalati jelenlegi állapotát és azt, hogy a csapatok hogyan javíthatnak.
A Prisma ORM v6.17.0 kiadásra került, mely tartalmaz javításokat és fejlesztéseket. A Prisma Postgres-hez való csatlakozás a kedvenc ORM/DB eszközével már GA (General Availability) állapotban. Olvassa el az teljes frissítést.
A támadók megértésének átalakítása a hatékonyabb felhőbiztonsági védelem érdekében.
A Wiz Research egy olyan biztonsági rést fedezett fel, amely a 13 évvel ezelőtt már ismert hibát tartalmaz, és minden Redis verzióban megtalálható, amely a felhő környezetek 75%-ában használatos.
Hogyan használják a támadók a feltárt adatbázisokat kincsszerzés céljából – és mely védelem működik.
A Chainguard biztonságos kontentjei széles kompatibilitást, testreszabható összeállítást, ellenőrizhető eredet és SBOM-okat, valamint további funkciókat kínálnak, hogy segítsenek a biztonságos szoftverek kiadásában.
A Chainguard létrehozta az első, CVE-t és biztonsági rések nélküli Raspberry Pi képet. Tovább is olvassa, hogy ez hogyan működik és mi teszi ezt különlegesnek.
Egy gyakorlati útmutató a kockázatokról, a figyelmen kívül hagyott területekről és a minden biztonsági csapatnak ismerni kellő védelemről.
Egy friss elemzés szerint a Chainguard Libraries for JavaScript 99%-nál több rosszindulatú npm csomagot, amelyeket az npm regisztrumban publikáltak, megakadályozta.
A Wiz és a vezető biztonsági cégek egy hatalmas hackathonot indítanak, hogy a felhő ökoszisztémát működtató nyílt forrású szoftvereket védekezzék.
A Chainguard termékfejlesztési igazgatója, Patrick Donahue elmondja, miért örül, hogy csatlakozhat a Chainguardhoz, és hogyan tervezi, hogy segíti a fejlesztők számára a kedvelt termékek létrehozását.