Статьи по тегу «supply chain»
23 октября 2026, 10:39
Вредоносный Python-пакет, который запускается без импорта: как скомпрометировали библиотеку LiteLLM
21 октября разработчики библиотеки LiteLLM сообщили о компрометации релиза 1.107.0. Все семь wheel-пакетов этой версии содержали инструмент для похищения секретов и загрузчик удалённого кода. Для запу
23 сентября 2026, 16:23
У CrowdSec украли исходник из 170 приватных репозиториев через заражённые npm-пакеты
18 сентября 2026 года компания CrowdSec опубликовала разбор инцидента, в котором связала кражу кода примерно из 170 приватных GitHub-репозиториев с майской компрометацией TanStack. Репозитории скачали
8 сентября 2026, 16:37
В npm обнаружили вредоносное ПО в 59 новых пакетах, в том числе ИИ‑агента для разработки
5 и 6 сентября 2026 года GitHub опубликовал предупреждения о вредоносном коде в 59 npm-пакетах, не имеющих безопасной версии для обновления. Среди них оказался пакет @pilllesss/yorn, который позициони
28 мая 2026, 13:47
IBM вложит $5 млрд в защита open-source ПО
IBM объявила о запуске инициативы Project Lightwell, в которую компания собирается вложить $5 млрд. Проект должен помочь бизнесу лучше защищать open-source компоненты, которые сегодня используются поч
22 мая 2026, 20:27
Perplexity выложила в open-source Bumblebee: read-only сканер ИИ-окружений для защиты от supply-chain атак
Perplexity AI открыла исходный код Bumblebee - статического сканера для защиты локальных машин от атак на цепочки поставок (supply-chain). Утилита написана на Go и проверяет конфигурации агентов, расш
15 мая 2026, 11:55
AI-бум забивает мощности фабрик: иностранные клиенты снова несут заказы в китайскую SMIC
Китайская SMIC заявила, что видит рост заказов от зарубежных клиентов. Причина — глобальный спрос на AI-чипы, память и другие высокопроизводительные компоненты начал вытеснять менее передовые продукты