NPM? Это не моя проблема. Заметка
CyberWire Daily на русском

NPM? Это не моя проблема.

Новая кампания Shai-Hulud скомпрометировала популярные npm-пакеты, выявив уязвимости цепочки поставок. Истерли утверждает, что малым муниципалитетам требуется больше поддержки в области кибербезопасности, особенно в отношении критически важной инфраструктуры. Китайские группы угроз быстро используют новые уязвимости, демонстрируя ускоренные возможности атак. Samsung запретил определенные приложения для смарт-телевизоров, использующие домашние прокси для обмена интернет-соединениями пользователей. Хакеры успешно взломали базу данных банка в Лихтенштейне, затронув множество юридических лиц. ИТ-агентство правительства Швейцарии подверглось предполагаемой атаке на SharePoint, что привело к компрометации учетных записей. Программа Bug Bounty от Microsoft зафиксировала рекордные выплаты, превысив двадцать миллионов долларов. Исследователи выявили уязвимость границы привилегий в рабочих процессах CI/CD на базе ИИ, представляющую значительный риск безопасности. Ветеран ВВС Роберта Андерсон продвигает свою книгу "Breaking the Firewall", в которой делится своими идеями. Охота за ошибками все больше смещается в сторону более сложного процесса сортировки ошибок.