4276 cikk
4276 CIKK
Egy sérült npm-kezelő fiók automatizáltan több mint 300 rosszindulatú csomag verziót indított el, melyek 323 AntV adatvizualizációs ökoszisztémában található csomagot érintettek, és részben a Mini Shai-Hulud szállítási lánc üzemeltetésének része. Íme, mit csinál a rosszindulatú kód, hogyan lehet az expozíciót és hogyan kell reagálni.
Keressen meg a kriptográfiai hiányosságokat és megszüntesse a régebbi technológiák okozta kockázatokat egy integrált kriptográfiai eszközkönyv segítségével. Azonosítsa a kockázatokat a kód, a felhő és a futási idő terén, és használja a Wiz Security Graphot a migráció prioritásának meghatározására és a “Harvest Now, Decrypt Later” támadások elleni védelemre.
Az elmúlt hetekben a Mythos és más biztonsági fókuszú LLM-eket bevonhattuk a kritikus alkatrészeinkben futó élő kódra. Megosztjuk a megfigyeltakat, a modelok erősségeit és gyengeségeit, valamint azt, hogy a környezetük hogyan kell működnie, mielőtt bármilyen is skálázhatóvá válna.
Frissítjük a hibakeresési programunk szabványait, hogy a minőségi jelentéseket prioritásba helyezzük, tisztázzuk a közös felelősségköröket, és új módon jutalmazzuk a alacsony kockázatú felfedezéseket. A “Magasabb a tét” cikk megjelent a GitHub Blogon.
Az npm-malware nyilvános megosztása egy kész tervet ad a fenyegető aktorok számára. Támogassa a beszerzési lánc biztonságát.
május 14-én több rosszindulatú változata a népszerű node-ipc npm csomag publikálódott az npm regisztrumban. A jelenlegi nyilvános információk szerint node…
A ReversingLabs a biztonsági csapatokkal együttműködve a kártevő elemző platformját bevezette. Íme a legfontosabb tanulságok.
A Kazuar egy kifinomult rosszindulatú szoftver család, amely a szövetséges állam által működtatott Secret Blizzardhoz kapcsolódik, és folyamatos fejlesztést mutat, amely a kémkedési tevékenységekre irányul. A hagyományos hátulkaput fejlesztve, a Kazuar egy moduláris, egymásról másra kommunikáló botnet ökoszisztémává alakult. Ez a kialakítás növeli annak képességét, hogy folyamatos és rejtett módon férjen hozzá a célzott rendszerekhez, ami jelentős veszélyt jelentenek a kibernetikus terén.
A CPCSC megfelelés hamar közeleg. TUDNÍJ, hogyan segíti a Chainguard a kanadai védelmi beszállítókat abban, hogy az 1. szintű követelményeknek megfeleljenek biztonságos, CVE-mentes konténerekkel.
A rosszindulatú node-ipc csomagok lopta el a felhő, SSH, Kubernetes és AI kulcsokat. A Chainguard felhasználói védve maradt, mert a forrásból épített könyvtárakkal.
A szervezeteknek a személyes mesterséges intelligens kockázatának kezeléséhez több figyelmet kell fordítani a működésük alapjául szolgáló infrastruktúra ellen.
Az ismert, kihasználható kockázatot a teljes felhő környezetének kontextusában.