#supply-chain-attack 2 total

AI要約 Red Hat の公式 NPM チャネルを通じて配布された数十のパッケージにバックドアが仕込まれていたことが判明した。影響を受けるパッケージをダウンロードしたユーザーは直ちに調査が必要とされており、サプライチェーン攻撃の深刻さが改めて浮き彫りになっている。

EN Anyone who has downloaded affected Red Hat packages should investigate immediately.

AI要約 CrowdStrikeとGoogleが、オープンソースプロジェクトにマルウェアを仕込みサプライチェーン攻撃を行うGlasswormボットネットを摘発・無効化した。

EN Cybercriminals used the Glassworm botnet to infect open source software projects with malware, and in turn hack the developers and companies that use that software.