Zanshin Un magazine di cybersecurity
Filtra:

Tag

open-source

3 articolo/i

Breaking bassa

Attacchi alla catena di fornitura

Gli attacchi alla catena di fornitura sono in aumento, con oltre 100 pacchetti NPM e PyPI compromessi. La mancanza di fiducia negli ecosistemi open-source è un problema più ampio che richiede attenzione.

In 30 secondi
  • 19 pacchetti PyPI compromessi
  • Oltre 100 pacchetti NPM e PyPI colpiti
  • Mancanza di fiducia negli ecosistemi open-source
  • Implementazione di misure di sicurezza

Leggi l'articolo →

Breaking bassa

Shai-Hulud si replica

Il codice sorgente di Shai-Hulud è stato reso pubblico e ha già generato cloni che hanno compromesso 600 pacchetti npm e PyPI, sfruttando le catene di approvvigionamento open-source come superfici di attacco autoreplicanti

In 30 secondi
  • 600 pacchetti compromessi
  • Codice sorgente di Shai-Hulud pubblico
  • Catene di approvvigionamento open-source a rischio
  • Difesa tramite Sigstore e SLSA

Leggi l'articolo →

Breaking bassa

Megalodon ha messo la catena di montaggio in modalità hacker

In 48 ore, l'attacco Megalodon ha infettato oltre 5.500 repository GitHub sfruttando Laravel-lang, diffondendo payload RCE in 700+ versioni. Non si tratta di un difetto nel codice, ma del crollo della fiducia nei flussi automatizzati di aggiornamento delle dipendenze, un problema strutturale che ha già colpito il 30% delle organizzazioni nel 2024.

In 30 secondi
  • 5.561 repository GitHub infettati in 48 ore tramite Laravel-lang
  • 700+ versioni compromesse con payload RCE e reverse shell
  • 30% delle violazioni nel 2024 da compromissione di terze parti
  • 82% degli attacchi abusano di tooling legittimo senza malware

Leggi l'articolo →