Zanshin Un magazine di cybersecurity
Filtra:

Tag

checkmarx

2 articolo/i

Breaking bassa

Bitwarden compromesso

La compromissione della CLI di Bitwarden fa parte di una campagna di attacco alla supply chain di Checkmarx, mettendo in luce la fallibilità della sicurezza di terze parti e l'importanza della gestione delle dipendenze

In 30 secondi
  • Compromissione della CLI di Bitwarden
  • Codice malintenzionato in bw1.js
  • Rubrica di credenziali degli sviluppatori
  • Importanza della gestione delle dipendenze

Leggi l'articolo →

Breaking bassa

96 GB in fumo ma il vero danno è altrove

Checkmarx conferma il furto di 96 GB da un repository GitHub privato, attribuito a LAPSUS$. Parallelamente, Anodot – fornitore di Vimeo – subisce una violazione. I dati grezzi fanno rumore, ma il problema vero è il controllo (mancante) sui fornitori. Il 30% degli attacchi passa da qui.

In 30 secondi
  • LAPSUS$ estrae 96 GB da GitHub di Checkmarx
  • Anodot compromesso: dati utente Vimeo esposti
  • 30% delle violazioni passa da terze parti (Verizon DBIR)
  • MFA obbligatorio: 88% degli attacchi usa credenziali rubate

Leggi l'articolo →