#supply-chain

Articles tagged with #supply-chain

Bạn có còn tin tưởng nút "Update Plugin" trên WordPress sau sự cố này?
Tổng quan Trong nhiều năm qua, cộng đồng an ninh mạng đã quen với việc kiểm tra plugin WordPress đến từ các nguồn không rõ ràng, kho crack hoặc website chia sẻ miễn phí. Tuy nhiên, điều gì sẽ xảy ra n
Jul 7, 202619 min read8
Do you still trust the "Update Plugin" button on WordPress after this incident?
Overview Over the years, the cybersecurity community has become accustomed to testing WordPress plugins from unknown sources, crack repositories, or free sharing websites. However, what if the update
Jul 7, 202617 min read
GitHub bị lợi dụng phát tán mã độc: Hơn 10.000 repository giả mạo được phát hiện
Tổng quan Chiến dịch được theo dõi dưới nhiều tên (FakeGit theo BitDefender, SmartLoader/StealC theo Hexastrike) đang lạm dụng chính cơ chế tin cậy của GitHub để phát tán Trojan ở quy mô công nghiệp.
Jun 30, 202620 min read12
"Atomic Arch": 400+ AUR Packages Hijacked to Deliver an eBPF Rootkit and Infostealer
Executive Summary An attacker spoofing a trusted maintainer on the Arch User Repository (AUR) adopted and trojanized more than 408 packages — and according to Sonatype, the figure may have reached rou
Jun 29, 20267 min read
Atomic Arch: 400+ gói AUR bị chiếm dụng để phát tán rootkit eBPF và infostealer
Tóm tắt Một kẻ tấn công mạo danh (spoof) maintainer đáng tin cậy trên Arch User Repository (AUR) đã "nhận nuôi" và cài mã độc vào hơn 408 gói — và theo Sonatype, con số có thể đã lên tới khoảng 1.500
Jun 25, 20268 min read
DAEMON Tools: Supply chain attack quy mô lớn nhắm vào chính phủ, sản xuất và nghiên cứu
Tổng Quan Từ ngày 8 tháng 4 năm 2026, các installer chính thức của DAEMON Tools đã bị nhúng backdoor và phân phối trực tiếp qua trang web hợp lệ của nhà phát triển AVB Disc Soft. Toàn bộ file bị xâm p
May 13, 202620 min read10

#supply-chain - FPT IS Security