Etiket: Zinciri

27
Haz
2023

Devam Eden Yeni Kampanya, Benzersiz Yürütme Zinciri ile npm Ekosistemini Hedefliyor

27 Haziran 2023Ravie LakshmananTedarik Zinciri / Yazılım Güvenliği Siber güvenlik araştırmacıları, hedeflenen sistemlere bilinmeyen bir yük sağlamak için benzersiz bir…

19
Haz
2023

Tony Turner ile tedarik zinciri güvenliği ağını çözme

Opswright CEO’su ve Software Transparency: Supply Chain Security in an Era of a Software-Driven Society kitabının yazarı Tony Turner, onlarca…

15
Haz
2023

Yeni Tedarik Zinciri Saldırısı, Kötü Amaçlı İkili Dosyaları Dağıtmak İçin Terk Edilmiş S3 Kovalarını Kullanıyor

15 Haziran 2023Ravie LakshmananYazılım Tedarik Zinciri Açık kaynak projelerini hedefleyen yeni bir tür yazılım tedarik zinciri saldırısında, tehdit aktörlerinin modülleri…

13
Haz
2023

Cycode, Tedarik Zinciri Saldırılarını Önlemek için CI/CD Ardışık Düzen İzleme Çözümünü (Cimon) Başlattı

SAN FRANCISCO, 12 Haziran 2023 – Önde gelen uygulama güvenlik platformu Cycode, bugün SolarWinds ve Codecov’u hedef alan yazılım tedarik…

12
Haz
2023

Tedarik Zinciri Saldırı Savunması Olgun Tehdit Avcılığı Gerektirir

Manşetler düzenli bir olay haline geldi … Kaseya, SolarWinds, 3CX, MOVEit ve köşede başkaları olacağı kesin … çünkü bunlar etkili….

12
Haz
2023

Java için TuxCare SecureChain, yazılım tedarik zinciri güvenliğini güçlendiriyor

TuxCare, sürekli güvenli ve ücretsiz depo hizmeti yoluyla yazılım tedarik zinciri güvenliğini desteklemek için SecureChain for Java hizmetini başlattı. Ticari…

07
Haz
2023

ChatGPT, yazılım tedarik zinciri saldırganlarına yardımcı olabilir – Güvenlik

ChatGPT’nin “halüsinasyon” eğilimi, saldırganların geliştirme ortamlarına kötü amaçlı paketler yaymasına yardımcı olabileceğinden, yazılım geliştiriciler için sorun olabilir. Güvenlik şirketi Vulcan’dan…

06
Haz
2023

DigiCert ve ReversingLabs, yazılım tedarik zinciri güvenliğini geliştirmek için iş birliği yapıyor

DigiCert, ReversingLabs’ten gelişmiş ikili analiz ve tehdit algılamayı DigiCert’in kurumsal düzeyde güvenli kod imzalama çözümüyle birleştirerek yazılım güvenliğini artırmak için…

06
Haz
2023

ChatGPT Halüsinasyonları, Geliştiricileri Tedarik Zinciri Kötü Amaçlı Yazılım Saldırılarına Açar

Araştırmacılar, saldırganların ChatGPT’nin kötü amaçlı kod paketlerini yaymak için yanlış bilgi döndürme eğiliminden yararlanabileceğini buldu. Bu, kötü amaçlı kod ve…

01
Haz
2023

Google, Chrome korumalı alan kaçış zinciri istismarları için ödülleri üçe katladı

Google bugün, Chrome web tarayıcısını hedef alan korumalı alan kaçış zinciri istismarlarını bildiren hata ödül avcılarının artık 1 Aralık 2023’e…

31
May
2023

Rezilion Smart Fix, yazılım tedarik zinciri güvenliğini geliştiriyor

Rezilion, kullanıcıların savunmasız bileşenleri düzeltmek için yalnızca en yeni değil, en stratejik yükseltmeyi anlayabilmeleri için kritik rehberlik sunan yeni Akıllı…

29
May
2023

Yazılım tedarik zinciri güvenliği için CISO onaylı stratejiler

Tescilli ve açık kaynak kodunu, API’leri, kullanıcı arabirimlerini, uygulama davranışını ve dağıtım iş akışlarını entegre etmek, modern uygulamalarda karmaşık bir…