Цепочки поставок программного обеспечения продолжают оставаться слабым звеном: от уязвимостей в ATM-софте до вредоносных браузерных расширений. В этом дайджесте — самые важные инциденты и исследования.
- Уязвимости в ATM-софте CryptoPro Secure Disk — исследователь Мэтт Берч обнаружил девять уязвимостей в продукте CryptoPro Secure Disk, используемом в банкоматах Diebold Nixdorf. Производитель CryptWare выпустил патчи в версиях 7.7.2 и 7.7.3, но проблемы могут затрагивать и другие отрасли. Источник: wired.com
- Вредоносные браузерные расширения в Chrome и Edge — исследователи Socket выявили кампанию, в ходе которой 19 расширений, включая ранее легитимные, были превращены в малварь. Вредоносный код похищал криптовалюты, данные форм и сессии. Источник: csoonline.com
- Критическая уязвимость Ruby on Rails атакуется в дикой природе — уязвимость KindaRails2Shell позволяет читать произвольные файлы и выполнять код удалённо, привлекая внимание атакующих. Источник: securityweek.com
- Halo-record: открытый аудит для ИИ-агентов — разработчик Брайан Куан создал Python-пакет halo-record, который записывает действия ИИ-агента в неизменяемый журнал с хэш-цепочкой для обнаружения подделок. Источник: helpnetsecurity.com
- Fivetran vs Apache SeaTunnel: выбор ELT-платформы — в статье анализируются инженерные принципы Managed ELT и open-source решений, подчёркивая, что успешный пайплайн не гарантирует корректность данных. Источник: hackernoon.com
- Open-Source Telegram-сервер на C#: четыре года спустя — разработчик Феррит рассказывает о реализации MTProto и поддержке API layer 214, включая обработку 494 из 732 методов. Источник: hackernoon.com
- 5 крупных криптопреступлений, раскрытых благодаря прозрачности блокчейна — расследование Silk Road, взлома Bitfinex и других дел, где публичные реестры помогли найти злоумышленников. Источник: hackernoon.com
Эти события подчёркивают, что безопасность цепочки поставок требует постоянного мониторинга и быстрого реагирования на новые угрозы.
