Tổng hợp bài viết được gắn thẻ “supply-chain”.
Tấn công viên người Trung Quốc đã sử dụng framework AI Cairn để tấn công 19 tổ chức, trong đó 10 tổ chức bị xâm nhập không được phép hoặc dữ liệu bị lấy cắp. Các mục tiêu chủ yếu bao gồm các công ty trong chuỗi cung ứng semiconductor và sản xuất tiên tiến, cũng như các tổ chức quốc phòng.
SOCRadar phát hiện 916 console ARTEX hoạt động tại Mỹ, phần lớn truy cập qua HTTP không mã hóa. ARTEX là nền tảng tự động hóa kiểm thử an ninh sử dụng AI, với nhiều biến thể và phiên bản khác nhau.
nDiligence đã công bố kết quả nghiên cứu kéo dài 4 năm, chỉ ra lỗ hổng nghiêm trọng trong chuỗi cung ứng của 50 loại nền tảng khác nhau. Nghiên cứu này có thể giúp các công ty tăng cường bảo mật hệ thống của mình.
Nhóm n0n đã tấn công 93 tổ chức trong vòng 5 tuần, sử dụng AI để mã hóa và xóa dữ liệu. Nhóm này yêu cầu tiền chuộc thông qua Bitcoin và công bố dữ liệu bị đánh cắp trên trang web công khai.
Kaspersky chia sẻ phương pháp kiểm thử an ninh mây của họ, tập trung vào việc đánh giá khả năng vi phạm ranh giới tin cậy giữa các khu vực booking website, guest rooms và staff area. Kiểm thử không chỉ dừng lại ở việc tìm ra lỗ hổng, mà còn đánh giá xem attacker có thể xâm nhập vào các dịch vụ của nhà cung cấp không.
Laptop của phát triển phần mềm giờ đây chứa nhiều thông tin nhạy cảm như GitHub tokens và SSH keys. Các agent tự động có thể truy cập hệ thống mà trước đây yêu cầu sự can thiệp của con người. Điều này tạo ra rủi ro mới cho các CISO khi họ phải quản lý software tự động mà đã có con đường vào sản xuất. Sandboxing có thể giúp nhưng không giải quyết được tất cả. Một broker tin cậy cần thiết để phân bi
Microsoft đã phát hành .NET 11, một phiên bản hỗ trợ trong khoảng thời gian dài (STS) sẽ nhận được hai năm hỗ trợ. Phiên bản .NET 10 vẫn là lựa chọn hỗ trợ dài hạn (LTS). .NET 11 bao gồm C# 15, ASP.NET Core, .NET MAUI và phát triển cho Windows. Nhiều thay đổi tập trung vào việc bảo vệ chuỗi cung ứng phần mềm, xử lý xác thực và chu kỳ đời của nền tảng.
eMudhra đổ lỗi cho một script Python chứa lỗi đã gây ra việc phát hành chứng chỉ số kém. Do hạn chế cung ứng, công ty đã sử dụng HSM của Utimaco để tạo khóa và chuyển chúng sang HSM của Crypto4A. Tuy nhiên, script chứa lỗi đã làm cho các khóa chỉ còn 1 byte, gây ra sự cố đáng tiếc.
Maersk xác nhận bị tấn công mạng từ hệ thống cũ, trong khi WhiteArmor khẳng định đã trộm 100GB dữ liệu và yêu cầu 5 triệu đô. Công ty chưa xác nhận thông tin này và cho biết chưa ảnh hưởng đến hệ thống chính.
Mã độc được cài cắm vào tarball phát hành xz 5.6.0 và 5.6.1, nhắm vào sshd thông qua liblzma. Sự cố bị phát hiện trước khi lan rộng vào các bản phân phối ổn định.
