Kolejny atak na łańcuch dostaw w środowisku npm – kampania Shai-Hulud

Inne znaleziska:

feedburner.com

„Tak, zhakowali mnie, przepraszam” – czyli „największy” atak na łańcuch dostaw (z phishingiem w tle)... „Tak, zhakowali mnie, przepraszam” – czyli „największy” atak na łańcuch dostaw (z phishingiem w tle) – straty wyceniono...

Przedstawiamy atak na łańcuch dostaw, który miał wstrząsnąć światem, ale na szczęście stał się tylko bolesnym przypominieniem, jak dużo trzeba jeszcze zrobić w kontekście bezpieczeństwa zależności. Artykuł „Tak, zhakowali mnie, przepraszamR...

feedburner.com

09-09-2025 20:32:08

imagazine.pl

Atak na łańcuch dostaw. Złośliwa aktualizacja Bitwarden CLI zagrażała deweloperom Atak na łańcuch dostaw. Złośliwa aktualizacja Bitwarden CLI zagrażała deweloperom

Menedżery haseł to fundament cyfrowego bezpieczeństwa, dlatego każda informacja o incydentach w ich infrastrukturze budzi natychmiastowy niepokój. Badacze z firm Socket oraz JFrog Security odkryli złośliwą aktualizację interfejsu wiersza poleceń (CLI...

imagazine.pl

24-04-2026 19:06:15

feedburner.com

Pobierałeś JDownloader na początku maja? Mogłeś zostać zainfekowany trojanem. Atak na łańcuch dostaw Pobierałeś JDownloader na początku maja? Mogłeś zostać zainfekowany trojanem. Atak na łańcuch dostaw

Twórcy popularnego menadżera pobierania plików – JDownloader poinformowali o naruszeniu bezpieczeństwa swojej witryny internetowej. Atakującym udało się uzyskać nieautoryzowany dostęp do systemu zarządzania treścią (CMS), w wyniku czego linki prowadz...

feedburner.com

18-05-2026 23:26:30

feedburner.com

Nexperia mierzy się z wyzwaniami w Chinach, łańcuch dostaw poddany próbie Nexperia mierzy się z wyzwaniami w Chinach, łańcuch dostaw poddany próbie

Firma Nexperia przedstawiła aktualne informacje na temat wyzwań operacyjnych i związanym z tym zarządzaniem, w związku z decyzją holenderskiego rządu o tymczasowym zawieszeniu nakazu kontroli na mocy ustawy o dostępności towarów.

feedburner.com

20-11-2025 18:14:07

pila.pl

Wiatr na lądzie napędza polski przemysł - buduje krajowy łańcuch dostaw i wzmacnia lokalną gospodark... Wiatr na lądzie napędza polski przemysł - buduje krajowy łańcuch dostaw i wzmacnia lokalną gospodarkę

Polska transformacja energetyczna coraz wyraźniej staje się projektem gospodarczym o strategicznym znaczeniu. Rozwój energetyki wiatrowej na lądzie otwiera nowy rozdział dla krajowego przemysłu, tworząc fundamenty zielonej gospodarki i nowoczesnych m...

pila.pl

18-12-2025 14:41:05

ciechanowinaczej.pl

Tani i bezpieczny łańcuch dostaw – jak wybrać sprawdzonego producenta i dostawcę opakowań? Tani i bezpieczny łańcuch dostaw – jak wybrać sprawdzonego producenta i dostawcę opakowań?

Sprawny proces logistyczny zawsze wymaga stosowania odpowiednich i solidnych materiałów zabezpieczających towary podczas każdego etapu transportu. Wybór rzetelnego dostawcy mocnych pudełek pozwala znacząco obniżyć roczne koszty operacyjne w wielu dyn...

ciechanowinaczej.pl

15-03-2026 17:15:07

tech.wp.pl

Tajny łańcuch dostaw. Tak zbroją Rosję już od lat Tajny łańcuch dostaw. Tak zbroją Rosję już od lat

Ze śledztwa przeprowadzonego przez niezależny rosyjski portal Ważnyje istorii i brytyjski Open Source Centre (OSC) wynika, że w ciągu ostatnich dwóch i pół roku poprzez tajny łańcuch dostaw mający na celu ominięcie międzynarodowych sankcji, Korea Pół...

tech.wp.pl

16-03-2026 20:42:10

tech.wp.pl

USA tworzy Pax Silica. Biliony, by ochronić łańcuch dostaw USA tworzy Pax Silica. Biliony, by ochronić łańcuch dostaw

Administracja Donalda Trumpa chce zabezpieczyć interesy kraju w zakresie produkcji półprzewodników. Konsorcju, wielu państw ma zabezpieczyć bezpieczeństwo łańcucha dostaw, a udział deklarują między innymi Singapur, Szwecja czy Katar.

tech.wp.pl

23-03-2026 21:42:13

wnp.pl

Indie wzmacniają lokalny łańcuch dostaw dla OZE. Akcje potentata skoczyły Indie wzmacniają lokalny łańcuch dostaw dla OZE. Akcje potentata skoczyły

Akcje Borosil Renewables, największego indyjskiego producenta szkła solarnego, wzrosły o 9,3 proc. po tym, jak indyjskie ministerstwo finansów ogłosiło pięcioletnie przedłużenie tzw. ceł wyrównawczych, które kraj nakłada na import w celu zrekompensow...

wnp.pl

03-06-2026 16:26:06

feedburner.com

PyPI, Ruby, npm – atak na popularne łańcuchy dostaw z wykorzystaniem Discorda PyPI, Ruby, npm – atak na popularne łańcuchy dostaw z wykorzystaniem Discorda

To nie pierwszy raz kiedy atakujący obierają za cel łańcuchy dostaw. Nie tak dawno informowaliśmy o ataku na listę otwartych bibliotek npm, a już pojawia się kolejne zagrożenie – malware ukryty w pakietach PyPI, Ruby oraz wspomnianym wyżej npm. TLDR:...

feedburner.com

21-10-2025 07:46:10