تگ: command-jacking

گروه والنربایت - گروه vulnerbyte - حملات زنجیره تامین - پروژه‌های منبع باز - vulnerbyte Group

نفوذ حملات زنجیره تامین به پروژه‌های منبع باز

پروژه‌های منبع باز به دلیل ماهیت مشارکتی و پذیرش گسترده خود مشهور هستند، اما حملات زنجیره تامین پیچیده بیش از پیش آنها را هدف قرار می‌دهند. محققان Checkmarx اخیراً دریافته‌اند که می‌توان از نقاط ورودی در چندین اکوسیستم برنامه‌نویسی مانند PyPI، npm، Ruby Gems، NuGet، Dart Pub و Rust Crates

گروه والنربایت - گروه vulnerbyte - حملات زنجیره تامین - پروژه‌های منبع باز - vulnerbyte Group

نفوذ حملات زنجیره تامین به پروژه‌های منبع باز

پروژه‌های منبع باز به دلیل ماهیت مشارکتی و پذیرش گسترده خود مشهور هستند، اما حملات زنجیره تامین پیچیده بیش از پیش آنها را هدف قرار می‌دهند. محققان Checkmarx اخیراً دریافته‌اند که می‌توان از نقاط ورودی در چندین اکوسیستم برنامه‌نویسی مانند PyPI، npm، Ruby Gems، NuGet، Dart Pub و Rust Crates