.avif)
Notizie sulla sicurezza della Software Supply Chain
Rimani aggiornato sugli ultimi incidenti di sicurezza della supply chain del software, inclusi pacchetti dannosi, attacchi alle dipendenze e violazioni reali. Analizziamo cosa è successo, perché è importante e cosa gli sviluppatori dovrebbero correggere per prevenire i rischi.
La campagna "wfx-loot" diffonde un programma per il furto di credenziali CI in decine di migliaia di repository
Un'ondata di account compromessi sta diffondendo un programma per il furto di credenziali di autenticazione (CI). Verifica se sei stato colpito, quali dati vengono rubati e quali credenziali è necessario aggiornare.
Una vulnerabilità critica del kernel Linux relativa al protocollo TCP può consentire l'esecuzione di codice da remoto (CVE-2026-98432)
CVE-2026-98432 è una vulnerabilità critica del kernel Linux relativa al protocollo TCP, con un punteggio di 9,8, che può consentire l'esecuzione di codice da remoto. Scopri chi è interessato, come applicare la patch e cosa fare ora.
Node2Shell si evolve in HTTP2Shell. La vulnerabilità di Brotli (CVE-2026-111497) ha un raggio d'azione che interessa numerose librerie e applicazioni che utilizzano HTTP.
La vulnerabilità di Brotli alla base di Node2Shell (CVE-2026-111497) interessa numerose librerie e applicazioni che utilizzano HTTP e su cui è installato Brotli o brotlicffi. Verificate le vostre versioni ed effettuate l'aggiornamento alla versione corretta.
Attacco NPM attivo in escalation: 16 pacchetti React Native per GlueStack compromessi con una backdoor durante la notte
Un sofisticato attacco alla supply chain sta compromettendo attivamente i pacchetti correlati a react-native-aria su NPM, distribuendo un Trojan di accesso remoto (RAT) furtivo nascosto tramite tecniche di obfuscation e propagandosi attraverso moduli con oltre un milione di download settimanali.
Sei invitato: Distribuzione di malware tramite inviti di Google Calendar e PUA
Un threat actor ha sfruttato inviti Google dannosi e caratteri Unicode nascosti "Private Use Access" (PUA) per offuscare e nascondere brillantemente un pacchetto NPM malevolo.
RATatouille: Una ricetta malese nascosta in rand-user-agent (Compromissione della supply chain)
RATatouille: Una ricetta malese nascosta in rand-user-agent (Compromissione della supply chain)
Guida alle vulnerabilità di escalation dei privilegi nei container
Scopri come funzionano le vulnerabilità di escalation dei privilegi nei container, i rischi che comportano e le misure per impedire agli attaccanti di ottenere accessi non autorizzati.
Attacco alla supply chain di XRP: pacchetto NPM ufficiale infettato da una backdoor per il furto di criptovalute
Il pacchetto NPM ufficiale di XRPL (Ripple) è stato compromesso da aggressori sofisticati che hanno inserito una backdoor per sottrarre le chiavi private delle criptovalute e ottenere l'accesso ai relativi wallet.
Guida ai malware su NPM: tipologie e caratteristiche
Un'analisi approfondita di pacchetti npm dannosi reali e delle tecniche che utilizzano per sfruttare la supply chain di JavaScript.
Le 9 principali vulnerabilità di sicurezza nei container Docker
Scopri le principali vulnerabilità di sicurezza dei container Docker, i relativi rischi e le best practice per proteggere le tue applicazioni dalle moderne minacce ai container
Hide and Fail: malware offuscati, payload vuoti e stranezze su npm
Analisi di una campagna malware su npm fallita che utilizzava payload a rilascio ritardato, tecniche di offuscamento e dipendenze riutilizzate.
Malware nascosto in bella vista: spionaggio sugli hacker nordcoreani
Quando è stato caricato un pacchetto NPMjs malevolo, non ci saremmo mai aspettati di osservare il gruppo nordcoreano Lazarus mentre faceva il debug in tempo reale. E invece è successo.
Leggi il riassunto: attacco alla supply chain di tj-actions/changed-files
Analizziamo l'attacco alla supply chain di tj-actions/changed-files, cosa è successo, cosa fare e ulteriori informazioni.
Prisma e PostgreSQL vulnerabili a NoSQL injection? Spiegazione di un rischio di sicurezza sorprendente
Scopri in che modo Prisma ORM e PostgreSQL possono essere vulnerabili all'operator injection, una forma di NoSQL injection. Impara come gli aggressori sfruttano questo rischio e ottieni consigli pratici per proteggere le tue applicazioni JavaScript con la validazione degli input e pratiche di query sicure.
Metti in sicurezza ora
Metti in sicurezza il tuo codice, il cloud e il runtime in un unico sistema centralizzato.
Trova e risolvi le vulnerabilità rapidamente e automaticamente.
