Последние новости: Aquasecurity
Хакеры снова атакуют плохо защищённые MS-SQL-серверы. Теперь вместо шифровальщика они ставят сканер ICE Cloud
от Маша Даровская
ASEC сообщила о продолжающейся кампании Larva-26002 против плохо защищённых MS-SQL-серверов. Злоумышленники используют BCP, слабые пароли и сканер ICE Cloud Client для дальнейших атак.
Читать далее →
Trivy оказался скомпрометирован в цепочке поставок: вредоносные версии попали в релизы, GitHub Actions и Docker-образы
от Маша Даровская
Supply chain-атака на Trivy: скомпрометированы релизы, GitHub Actions и Docker-образы
Читать далее →
LiteLLM скомпрометировали через PyPI: вредоносные версии крали ключи, токены и пароли
от Маша Даровская
LiteLLM скомпрометировали через PyPI: вредоносные версии крали ключи и токены
Читать далее →