Зміна тактики кіберзлочинців
Згідно з новим дослідженням Amazon, північнокорейські кіберзлочинці все частіше відходять від прямих вторгнень у цільові мережі. Натомість вони компрометують бібліотеки відкритого програмного забезпечення, які є основою для додатків, що використовуються в усьому світі.
Зв'язок з Sapphire Sleet
У звіті, опублікованому в середу, Amazon Threat Intelligence пов'язала північнокорейського зловмисника Sapphire Sleet з компрометацією популярних програмних бібліотек Axios, Debug, Chalk і Typo-crypto.
Хоча атака на Axios раніше вже пов'язувалася з північнокорейськими акторами, це перший випадок, коли три інші інциденти (Debug, Chalk, Typo-crypto) публічно приписуються цій групі. Оцінка була зроблена з "середньою впевненістю" і ґрунтувалася на спільних технічних деталях.
Реклама · cv-finder.com
Резюме для кібербезпеки, яке не загубиться у фільтрах
ATS-перевірка покаже, яких ключових навичок бракує під конкретну вакансію.
Що це означає для розробників
Ця новина означає, що розробники, які використовують популярні бібліотеки JavaScript, такі як Axios, Debug, Chalk і Typo-crypto, можуть бути під загрозою через компрометацію ланцюгів поставок відкритого програмного забезпечення. Їм слід бути обережними щодо безпеки компонентів, на яких базуються їхні додатки.
Ключові факти
-
Північнокорейські кіберзлочинці компрометують бібліотеки відкритого програмного забезпечення.
-
Це відхід від прямих вторгнень у цільові мережі.
-
Інформація походить з нового дослідження Amazon.
-
Amazon Threat Intelligence пов'язала північнокорейського зловмисника Sapphire Sleet з компрометацією бібліотек.
-
Компрометовані бібліотеки: Axios, Debug, Chalk, Typo-crypto.
Додайте Voydevich.com у бажані джерела Google, щоб частіше бачити наші новини в пошуку.
Джерело
NK PROshreyasreddy
North Korean hackers expand open-source software supply chain attacks: Amazon30 липня 2026
Реклама · cv-finder.com
Резюме для кібербезпеки, яке не загубиться у фільтрах
ATS-перевірка покаже, яких ключових навичок бракує під конкретну вакансію.
Попередні статті
Кібербезпека у "ідеальному штормі" та роль ШІ: погляд Glilot Capital
Нофар Амікам з Glilot Capital вважає кіберсектор "ідеальним штормом", де нові технології посилюють хакерів та автоматизують захист. Вона підкреслює фундаментальну роль ШІ у наступному поколінні ПЗ.
Техаський університет A&M отримав грант на розвиток ШІ та кібербезпеки
Техаський університет A&M отримав федеральний грант на майже 2 мільйони доларів від Національного наукового фонду США для розвитку робочої сили у сферах штучного інтелекту та кібербезпеки.
Інтеграція AWS DevOps Agent та Wiz: Новий рівень контексту безпеки для розслідувань інцидентів
Нова інтеграція AWS DevOps Agent з Wiz використовує Model Context Protocol (MCP) для автоматичного додавання контексту безпеки до операційних розслідувань, допомагаючи інженерам швидко розрізняти операційні проблеми та інциденти безпеки.
Наступні статті
Експертиза Калеба Скіта у кібербезпеці та захисті даних
Калеб Скіт є визнаним фахівцем у сфері кібербезпеки та захисту даних, консультуючи компанії з питань управління ризиками, реагування на інциденти та дотримання регуляторних вимог.
Хакери використовують Microsoft Teams для розгортання ransomware через фальшиву IT-підтримку
Кіберзлочинці атакували десятки компаній у США та Канаді, використовуючи Microsoft Teams для розгортання Chaos ransomware під виглядом IT-підтримки.
Білий дім запускає GOLD EAGLE: AI-платформа для кібербезпеки критичної інфраструктури
Білий дім запустив GOLD EAGLE, нову державно-приватну платформу для координації виявлення та усунення кібервразливостей критичної інфраструктури США за допомогою передового ШІ.