APDEJT.si

Hekerji, ki delajo za rusko obveščevalno službo, so jeseni napadli ameriško inženirsko podjetje, ker je to podjetje sodelovalo z ameriško občino, ki ima pobrateno mesto v Ukrajini. Ameriško podjetje za kibernetsko varnost Arctic Wolf je odkrilo rusko kampanjo in opozorilo na spreminjajoče se orodje in taktike ruske kibernetske vojne.

V obsežnem napadu na dobavno verigo programske opreme so hekerji vstavili zlonamerno kodo v 18 priljubljenih paketov NPM, vključno s paketom 'debug', ki ima več kot 2,6 milijarde tedenskih prenosov. Napadalci so kompromitirali račune vzdrževalcev paketov preko phishing napadov in posodobili pakete, da bi vsebovali zlonamerno programsko opremo. Podjetje Aikido Security je napad označilo za največjega te vrste doslej.