Descoberta recente de pesquisadores de segurança cibernética aponta o que chamam de os primeiros ataques à cadeia de suprimentos de software de código aberto direcionados especificamente ao setor bancário. De acordo com a Checkmarx em um relatório publicado na semana passada,esses ataques exibiram técnicas avançadas, incluindo o direcionamento de componentes específicos em ativos da web […]
Novas vulnerabilidades da cadeia de suprimentos afetam centenas de fabricantes. Três falhas de segurança diferentes foram divulgadas no software MegaRAC Baseboard Management Controller (BMC) da American Megatrends (AMI). Essas falhas podem levar à execução remota de código em servidores vulneráveis. De acordo com a empresa de segurança de firmware e hardware Eclypsium em um relatório […]
O Google anunciou ontem que está buscando colaboradores para uma nova iniciativa de código aberto chamada Graph for Understanding Artifact Composition (GUAC). Esse projeto é parte de seus esforços contínuos da empresa para fortalecer a cadeia de fornecimento de software. Brandon Lum, Mihai Maruseac e Isaac Hepworth, do Google, disse ao site The Hacker News […]
‘ Nos últimos meses, os cibercriminosos têm focado suas ações ainda mais na cadeia de suprimentos. Com a pandemia da COVID-19, as coisas se intensificaram, já que muitas empresas adotaram o modelo de trabalho em home office. Um ataque à cadeia de suprimentos aproveita as relações de confiança entre diferentes organizações, porém, apesar do perigo […]
De acordo com autoridades federais, a Apple foi supostamente fraudada em US$ 10 milhões (mais de R$ 50 milhões) por um ex-funcionário, que teria sua posição como comprador da cadeia de suprimentos para obter propinas e fazer a Apple pagar por bens e serviços não entregues. Ex-funcionário acusado de fraudar a Apple Dhirendra Prasad, funcionário […]