AppSecスキャナーがサプライチェーン攻撃の入口になるとき
開発パイプラインに組み込まれた専用のアプリケーションセキュリティスキャニングツールは、コードを堅牢化しソフトウェアサプライチェーンのセキュリティを強化するうえで大きな効果を発揮します。しかし、開発チームが注意を怠れば、こうしたセキュリティスキャナー自体がサプライチェーンの奥深くに攻撃者を招き入れる入口になりかねません。
タグ: KICS
Checkmarxが確認：LAPSUS$ハッカーが盗まれたGitHubデータをリーク
アプリケーションセキュリティ企業のCheckmarxは、LAPSUS$脅威グループがプライベートGitHubリポジトリから盗まれたデータをリークしたことを確認しました。 調査は進行中ですが、CheckmarxはアクセスベクトルがTeamPCPとして知られているハッカーグループに起因するTrivyサプライチェーン攻撃
セキュリティが侵害される：TeamPCPがCheckmarx KICSを汚染してクラウドシークレットを盗む方法
別のもう一つの壊滅的なサプライチェーン攻撃が、ユビキタスな開発ツールの中心部を襲...