Атака на цепочку поставок — компрометация через доверенного поставщика или зависимость
Популярное расширение Adblock for YouTube с более чем 10 миллионами установок и статусом «Featured» в Chrome Web Store содержит скрытый механизм удалённого выполнения JavaScript-кода на любых...
ASOC-платформы (Application Security Orchestration and Correlation) автоматизируют и объединяют разрозненные инструменты безопасности приложений в единый DevSecOps-конвейер. Они агрегируют данные...
В июне 2026 года разработчики curl выпустили рекордный патч, исправивший 18 уязвимостей за один релиз. Самая старая из них — CVE-2026-8932 — скрывалась в коде с марта 2001 года и позволяла...
Атаки на цепочку поставок через npm достигли рекордного масштаба: червь Shai Hulud от TeamPCP скомпрометировал 636 пакетов, Sapphire Sleet — более 140 пакетов Mastra AI. Разбираем тактики...
В конце июня 2026 года исследователи безопасности обнаружили новую волну атак червя Miasma — самораспространяющегося вредоносного ПО, которое атакует цепочку поставок через npm-реестр....
КиберЩит