an ninh chuỗi cung ứng phần mềm

  1. Duy Linh

    Một phiên bản phần mềm lỗi có thể mở đường cho tin tặc vào cả hệ thống AI

    Vụ tấn công LiteLLM vào tháng 3/2026 không đơn thuần là một vụ phát tán gói Python độc hại trong thời gian ngắn trên PyPI. Sự cố cho thấy một điểm yếu trong quy trình phát triển có thể biến cơ sở hạ tầng AI thành kênh giá trị cao để đánh cắp thông tin đăng nhập, xâm nhập môi trường đám mây và...
    • Duy Linh✔
    • Chủ đề
    • an ninh chuỗi cung ứng phần mềm bảo mật ai bảo mật cơ sở hạ tầng ai chuỗi cung ứng ai kubernetes litellm lỗ hổng ci/cd mã độc pypi tấn công litellm teampcp
    • Trả lời: 0
    • Diễn đàn: Cộng đồng An ninh mạng
  2. Duy Linh

    Tin tặc lợi dụng GitHub Desktop chính chủ để phát tán mã độc thông qua trình cài đặt giả

    Các tác nhân đe dọa đã khai thác thành công một lỗ hổng thiết kế trong kiến trúc phân nhánh của GitHub để phát tán phần mềm độc hại, được ngụy trang tinh vi dưới dạng trình cài đặt GitHub Desktop hợp pháp. Kẻ tấn công chiếm quyền kiểm soát kho lưu trữ GitHub Desktop để phát tán phần mềm độc hại...
    • Duy Linh✔
    • Chủ đề
    • an ninh chuỗi cung ứng phần mềm github desktop giả mạo gmo cybersecurity hijackloader lỗ hổng github mã độc né sandbox mã độc trojan quảng cáo tìm kiếm độc hại repo squatting tấn công chuỗi cung ứng
    • Trả lời: 0
    • Diễn đàn: Cộng đồng An ninh mạng
Back
Top