szoftverellátási lánc – Yet Another News Aggregator Channel

August 1, 2026 Geronimo Észak-Korea, GitHub, Go, npm, OpenSourceMalware, PHP, PolinRider, szoftverellátási lánc

PolinRider kampány

Az OpenSourceMalware kutatása szerint az észak-koreai PolinRider kampány új szintre emelte a szoftverellátási lánc elleni támadásokat, a támadók legalább 27 legitim npm-, Go-

Editors' Pick

June 5, 2026 Geronimo CI/CD, NCSC-UK, SBOM, Software Bill of Materials, szoftverellátási lánc

Szoftverellátási lánc függőségei

Az Egyesült Királyság Nemzeti Kiberbiztonsági Központja (NCSC) figyelmeztetése szerint a szoftverellátási lánc elleni támadások egyre gyakrabban nem magát a célalkalmazást,

Editors' Pick

June 4, 2026 Geronimo Check Point, Check Point Research, Forgalomelosztó, Malware, szoftverellátási lánc, TDS, Traffic Distribution System

Megszemélyesítés, kattintáseltérítés

A Check Point egy nagyméretű malware-terjesztő hálózatot tárt fel, amely népszerű nyílt forráskódú és ingyenes programok hivatalos weboldalait utánozza, majd

Editors' Pick

April 5, 2026 Geronimo Claude Code, GhostSocks proxy malware, GitHub, lure campaign, szoftverellátási lánc, Trend Micro, Vidar infostealer

Claude kódcsalik

A Trend Micro elemzése egy valós idejű supply chain jellegű támadást mutat be, ahol a támadók nem technikai sérülékenységet, hanem

Editors' Pick

February 5, 2026 Geronimo Aikido Security, GitHub, npm, npx, supply-chain, szoftver-ellátási lánc, szoftverellátási lánc

Npm zavar

Az Aikido Security azt vizsgálja, hogy az npm-csomagkezelő és az npx parancs használata hogyan sodorhatja veszélybe a fejlesztői környezetet az unclaimed csomagnevek miatt. A szerző azt találta,

Editors' Pick

September 1, 2025 Geronimo Cyble, Ellátási lánc, Kibertámadás, szoftverellátási lánc

Beszállítói láncot érintő incidensek

A Cyble dark web-es megfigyelései alapján 2025 áprilisától kezdődően jelentős felgyorsulás tapasztalható a beszállítói lánc mentén végrehajtott kibertámadások számában. Míg

Editors' Pick

June 3, 2025 Geronimo felmérés, Lineaje, RSA Conference, szoftverellátási lánc

Szoftverellátási lánc biztonsági felmérés

A Lineaje felmérése szerint, amelyet az RSA Conference résztvevői körében végeztek, jelentős eltérés mutatkozik a szoftverellátási lánc biztonságával kapcsolatos önbizalom