Generativní datová inteligence

Štítek: softwarový dodavatelský řetězec

Chyba programování R vystavuje organizace obrovskému riziku dodavatelského řetězce

Velmi závažná zranitelnost v procesu programovacího jazyka R by mohla vystavit organizace používající populární open source jazyk útokům prostřednictvím softwarového...

Top News

Home Depot narazilo na porušení dodavatelského řetězce

Únik hackerského fóra vedl Home Depot k potvrzení, že data jeho zaměstnanců byla kompromitována prostřednictvím dodavatele softwaru třetí strany. Home Depot ne...

Checkmarx oznamuje partnerství s Wiz

PRESS RELEASEPARAMUS, N.J.--(BUSINESS WIRE)-- Checkmarx, the leader in cloud-native application security, has integrated its enterprise application security platform, Checkmarx One, with leading cloud security...

8 Strategie pro zvýšení bezpečnosti podepisování kódu

KOMENTÁŘ Nedávné zprávy o tom, že hackeři prolomili společnost AnyDesk zabývající se řešením vzdáleného přístupu, vrhly ostré světlo na to, že společnosti potřebují...

Japonsko viní Severní Koreu z kybernetického útoku PyPI Supply Chain

Japonští představitelé kybernetické bezpečnosti varovali, že nechvalně známý severokorejský hackerský tým Lazarus Group nedávno provedl útok na dodavatelský řetězec zaměřený na softwarové úložiště PyPI pro...

CISO Corner: Směrnice NSA; případová studie Utility SBOM; Lávové lampy

Vítejte v CISO Corner, týdenním přehledu článků Dark Reading, který je speciálně přizpůsoben čtenářům bezpečnostních operací a vedoucím pracovníkům v oblasti bezpečnosti. Každý týden nabízíme články...

Evasive Panda využívá Monlam Festival k cílení na Tibeťany

Výzkumníci společnosti ESET objevili kyberšpionážní kampaň, která minimálně od září 2023 pronásleduje Tibeťany prostřednictvím cílené napajedla (známé také jako...

Vzestup podvodů v oblasti sociálního inženýrství při kompromitaci obchodních e-mailů

Sociální inženýrství je dnes přítomno v 90 % phishingových útoků. Nicméně útoky na obchodní e-mailové kompromisy (BEC) se v odvětví počítačové kriminality odlišují svým důrazem na sociální...

Kritické chyby TeamCity ohrožují dodavatelský řetězec softwaru

Cloudové verze správce platformy pro vývoj softwaru JetBrains TeamCity již byly aktualizovány proti nové dvojici kritických zranitelností, ale místní nasazení...

CISO Corner: Zprovoznění NIST CSF 2.0; Modely AI běží Amok

Vítejte v CISO Corner, týdenním přehledu článků Dark Reading, který je speciálně přizpůsoben čtenářům bezpečnostních operací a vedoucím pracovníkům v oblasti bezpečnosti. Každý týden nabízíme články...

Je 10:XNUMX. Víte, kde jsou dnes večer vaše modely umělé inteligence?

Pokud jste si mysleli, že problém zabezpečení dodavatelského řetězce softwaru je dnes dostatečně obtížný, připoutejte se. Explozivní růst využití umělé inteligence (AI) je...

Vedoucí platforma ASPM ArmorCode jmenovala Aarona Feigina marketingovým ředitelem

Mezi další nedávné přírůstky do rostoucího týmu vedení ArmorCode patří Chief Security and Trust Officer Karthik Swarnam, viceprezident Partnerships Kerrinjeet Gambhir, vedoucí...

Ruský 'Midnight Blizzard' Targeting Service Accounts pro počáteční cloudový přístup

"Midnight Blizzard," skupina pro hrozby spojená s ruskými zpravodajskými službami (SVR) a entitou stojící za útoky na SolarWinds a organizace jako Microsoft a...

Nejnovější inteligence

spot_img
spot_img
spot_img