Cybersecurity
Archivio
Tag: supply chain
Cybersecurity
Cybersecurity
Trivy compromesso: lo scanner di sicurezza diventa un ladro di segreti nelle pipeline
Con credenziali sottratte in un incidente precedente, un gruppo criminale ha pubblicato una versione malevola di Trivy e riscritto quasi…
Cybersecurity
Shai-Hulud 2.0: il worm di npm torna più aggressivo, quasi 800 pacchetti infetti
Una nuova ondata del worm che ruba credenziali agli sviluppatori ha infettato centinaia di pacchetti npm, esponendo segreti in decine…
Cybersecurity
Aeroporti europei in tilt: ransomware contro il sistema di check-in di Collins Aerospace
Un ransomware contro il software condiviso per check-in e imbarco ha costretto Heathrow, Bruxelles, Berlino e altri scali a tornare…
Cybersecurity
Salesloft Drift, token rubati per svuotare centinaia di istanze Salesforce
Con i token OAuth rubati a un'app collegata a Salesforce, un gruppo criminale ha esportato dati da centinaia di aziende…
Cybersecurity
GitHub Actions, compromessa tj-actions/changed-files: segreti esposti nei log di migliaia di repository
Un attaccante ha spostato tutti i tag di una GitHub Action usata da oltre 23.000 repository verso un commit malevolo…
Cybersecurity
Bybit, il furto di criptovalute più grande della storia: 1,5 miliardi rubati dalla Corea del Nord
Gli hacker nordcoreani hanno sottratto circa 1,5 miliardi di dollari in Ethereum all'exchange Bybit. Non hanno violato l'exchange, ma l'interfaccia…
Cybersecurity
Tesoro USA violato attraverso BeyondTrust: hacker cinesi usano una chiave rubata del fornitore
Il Dipartimento del Tesoro statunitense comunica una grave violazione: un gruppo legato alla Cina è entrato in alcune postazioni sfruttando…
Cybersecurity
