Złośliwe oprogramowanie open-source coraz częściej atakuje łańcuchy dostaw w UK

Atakujący coraz rzadziej używają złośliwego oprogramowania open-source do kopania kryptowalut, a coraz częściej do kradzieży danych uwierzytelniających ukrytych w zależnościach oprogramowania. Brytyjskie organizacje są szczególnie na celowniku. Celem jest trwały dostęp do pipeline'ów budowania aplikacji i środowisk deweloperskich, nie jednorazowy zysk. Eksperci wskazują, że ochrona powinna skupiać się na kontroli tego, co wchodzi do procesu budowania kodu.

Podobne artykuły

💻 Technologia Plan Trumpa ws. testowania AI: dobrowolny, wąski i pomija modele open source The Verge · 1d temu 💻 Technologia Visa użyła AI Claude Mythos do wykrywania luk w swojej sieci płatniczej i upubliczniła narzędzie VentureBeat · 8d temu 💻 Technologia Nvidia, Microsoft i IBM tworzą sojusz na rzecz cyberbezpieczeństwa AI Decrypt · 9d temu