DocketWiseデータ侵害が143,000人に影響
移民法および法務ケース管理プラットフォームのDocketWiseは、143,000人以上に対して、個人情報、財務情報、医療情報がデータ侵害で漏えいしたことを通知しています。 同社によると、この事件は、脅威行為者が有効な認証情報を使用してクローンした第三者パートナーのリポジトリが関わっていました。 DocketWise
タグ: 供給チェーン攻撃
SEO中毒キャンペーンがGeminiおよびClaude Code詐称を活用してinfostealerを配信
エグゼクティブサマリー 経済的利益を動機とするeクライムアクターは、AIプラットフォーム詐称による便乗的キャンペーンの拡大を続ける可能性が高い。これらのキャンペーンは企業にとって直接的なサプライチェーンリスクを生成するもので、脅威アクターはソフトウェア開発者向けツール（AIコーディングアシスタント、パッケージマネージ
Grafana Labsはコード侵害がTanStackの攻撃に由来すると発表
オープンソース分析ソフトウェアの人気開発者であるGrafana Labsは、最近のデータ侵害と恐喝事件が、TanStackパッケージを侵害したMini Shai-Huludキャンペーンによって引き起こされたことを明かしました。 AI搭載の可視化アプリGrafanaを製造しているGrafana Labsは、5月17日に、
GrafanaのGitHubセキュリティインシデント、TanStack npmランサムウェアと関連との報道
Grafana Labsは、進行中のTanStack npm供給チェーンランサムウェアキャンペーンに関連した標的型GitHubセキュリティインシデントを開示し、ソフトウェア開発パイプラインのセキュリティとトークン管理プラクティスに関する懸念を招いています。 同社は、攻撃者が侵害されたワークフロートークンを悪用してG
320以上のNPMパッケージが新しいMini Shai-Hulud供給チェーン攻撃の被害を受ける
新しいMini Shai-Hulud供給チェーン攻撃が320以上のNPMパッケージと共にGitHub ActionsとVS Code拡張機能に被害を与えたと、セキュリティ研究者は報告しています。 複数の@antv名前空間のパッケージにアクセス権を持つNPMメンテナーアカウント「atool」は、週間150万ダウンロー
AntV データ可視化ツールが進行中のnpm サプライチェーン攻撃の最新の標的に
最大規模のインシデントは、開発者が緊急にパッケージセキュリティをチェックすべき警告である、と専門家は述べています。 世界最大のオープンソースレジストリであるnode package manager（npm）が、今回は広く使用されているAn
新しいShai-Huludマルウェアの波が600のnpmパッケージを侵害
脅威アクターは本日、新しいShai-Hulud供給チェーン攻撃の一環として、600以上の悪意のあるパッケージをNode Package Manager（npm）インデックスに公開しました。 影響を受けたパッケージの大部分は@antv エコシステムに属しており、チャート作成、グラフ可視化、フローチャート作成、マッピ
Shai-Huludのコピー品ワームが別のnpmパッケージに感染
サイバー犯罪 さらに、同じ悪党によって3つの他のパッケージに3つの他のスティーラーが存在
シャイ・フラッド・ワーム・クローン、コード公開後に拡散
出典：FlixPix via Alamy Stock PhotoTeamPCPは先週、Shai-HuludのソースコードをGitHubに公開し、この悪名高いワームはすでに拡散の兆候を示しています。 TeamPCPは、Shai-Hulud自己複製ワーム攻撃の主要な、あるいは最も重要な犯人と長い間評価されてきた
破られた夢の通り：20年間のサイバー失敗
また別のデータ漏洩がニュースになった。この段階では、それが本当に問題になるのだろうか？ 私たちはデータ漏洩への慣れきった状態に達してしまった。敏感な個人情報の大規模な流出の発表は、もはや集団での肩をすくめる反応以上の何ももたらさず、おそらくパフォーマンスとしてのパスワード変更くらいであろう。厳しい現実は、ク
すべての記事を読み込みました