łańcuch dostaw

Hakerzy z ugrupowania Lapsus$ twierdzą, że złamali zabezpieczenia Okta — głównego dostawcy systemów zarządzania dostępem.

Pakiet npm UAParser.js, zainstalowany na dziesiątkach milionów komputerów na całym świecie, został zainfekowany programem do wykradania haseł i generowania kryptowalut.

Samo zablokowanie zagrożenia nie wystarczy; należy też poznać i zrekonstruować cały łańcuch infekcji.

Właściciele małych firm mogą uważać, że nie są one atrakcyjnym celem dla cyberprzestępców. Niestety zapominają często o tym, że atak za pośrednictwem łańcucha dostaw stanowi dla nich jedno z większych zagrożeń.

Wygląda na to, że incydent z firmą ASUS to zaledwie ułamek operacji na dużą skalę.

Z jednej strony wtyczki są wygodnym rozwiązaniem, dzięki któremu programiści nie muszą wynajdować koła na nowo za każdym razem, gdy potrzebują konkretnego narzędzia czy funkcji. Jednak im więcej ulepszeń innych firm masz na swojej stronie, tym większe ryzyko wystąpienia przykrej niespodzianki.

Nasze technologie wykryły zagrożenie, które wydaje się być największym atakiem łańcucha dostaw w historii.

Niedawno pewna firma postanowiła skorzystać z czyjejś pracy i użyła modułu o otwartym kodzie źródłowym. Z jednej strony zaoszczędziła w ten sposób sporo czasu, ale z drugiej strony… nabawiła się nie lada kłopotów.

Bezpieczeństwo powinno mieć wysoki priorytet dla małych i średnich firm.