15 Temmuz 2024Haber odasıTedarik Zinciri Saldırısı / Siber Tehdit Siber güvenlik araştırmacıları, Python dilinin GitHub depolarına, Python Paket Endeksi’ne (PyPI) ve Python Yazılım Vakfı’nın (PSF) depolarına üst düzey erişim sağlayabilecek,…
Görünüşe göre Fallout 4 yakın zamanda aldı SteamDB’de yeni depolar ‘New Vegas 2’ başlıklı. Bunlar yakın zamanda eklendi, bu yüzden bunların Obsidian Entertainment tarafından geliştirilen 2010 Fallout oyunuyla gerçekte ne…
22 Aralık 2022Ravie LakshmananYazılım Güvenliği / Veri İhlali Kimlik ve erişim yönetimi hizmetleri sağlayan bir şirket olan Okta, Çarşamba günü, bu ayın başlarında bazı kaynak kod depolarına yetkisiz bir şekilde…
15 Aralık 2022Ravie Lakshmanan NuGet, PyPi ve npm ekosistemleri, bilinmeyen tehdit aktörleri tarafından 144.000’den fazla paketin yayınlanmasıyla sonuçlanan yeni bir kampanyanın hedefidir. Checkmarx ve Illustria’dan araştırmacılar, “Paketler, saldırganların kimlik avı…
Bulut tabanlı depo barındırma hizmeti GitHub, kötü amaçlı depolar oluşturmak ve tedarik zinciri saldırıları başlatmak için kullanılabilecek yüksek önemdeki bir güvenlik açığını ele aldı. bu RepoJacking teknik, ifşa Checkmarx tarafından,…
Amerika Birleşik Devletleri’nin en büyük işverenlerinden biri ve Amerikalıların alışveriş alışkanlıklarının temel dayanağı olan Amazon, sendikal girişimler gibi sendikalaşma çabalarına uzun süredir direniyor. 2000 yılında ve 2014. Bununla birlikte, son…
Açık Kaynak Güvenlik Vakfı (OpenSSF), popüler açık kaynak havuzlarına yüklenen tüm paketlerin dinamik analizini gerçekleştirebilen yeni bir aracın ilk prototip sürümünü duyurdu. Aradı Paket Analizi proje, yazılım tedarik zincirinin güvenliğini…
(Çizim: Pixabay) Açık Kaynak Güvenlik Vakfı (OpenSSF, Linux Vakfına bağlı) duyuru kötü niyetli eklemeleri tespit etmek için açık kaynak depolarını analiz etmek için bir aracın oluşturulması. Paket Analizi adlı bu…
