Новости / Checkmarx (2)

Цепочки поставок ПО впервые атакованы с использованием открытого кода

Komolov Rostislav 27/07/23

взлом

Эксперты компании Checkmarx выявили серию атак на цепочки поставок программного обеспечения, направленных против банковского сектора. В некоторых случаях для совершения таких атак применялось открытое ПО. Подобное наблюдается врервые, согласно CNews.

Читать пост

Темы: Бизнес Преступления открытое ПО Checkmarx

Злоумышленники заполнили репозиторий NPM спам-пакетами с фишинговыми ссылками

Komolov Rostislav 26/02/23

NPM

В ходе недавней атаки на Open Source экосистему NPM, киберпреступниками было загружено в репозиторий более 15 тысяч спам-пакетов с целью распространения фишинговых ссылок. Это передает Securitylab.

Читать пост

Темы: Преступления фишинг спам npm Checkmarx

Как хакеры используют Discord, YouTube и GitHub в ходе массовой кражи учетных данных

Komolov Rostislav 10/10/22

Lofy Gang

Исследователи из ИБ-компании Checkmarx обнаружили крупную киберпреступную сеть группировки LofyGang, передают в Securitylab. Участники группы "бесплатно" раздают хакерские инструменты и npm пакеты другим злоумышленникам и пользователям Discord. Однако, за эти услуги взимается скрытая плата в виде учетных и банковских данных.

Читать пост

Темы: Преступления GitHub npm Discord Checkmarx

В доверенных репозитории GitHub можно внедрить вредоносный код

Komolov Rostislav 21/07/22

GitHub

Исследователи безопасности Checkmarx предупредили о новой тактики атак на цепочку поставок , включающей фальсификацию метаданных коммитов, чтобы представлять вредоносные репозитории GitHub как заслуживающие доверия. Этот метод атаки позволяет злоумышленнику обманом заставить разработчиков использовать вредоносный код.

Читать пост

Темы: Угрозы GitHub Checkmarx
1 2

Читать все

Читать все