Một biến thể mới của phần mềm độc hại XCSSET vừa được các nhà nghiên cứu bảo mật phát hiện, cho thấy xu hướng tấn công chuỗi cung ứng ngày càng tinh vi và nguy hiểm hơn. Thay vì nhắm trực tiếp vào người dùng cuối, tin tặc lựa chọn các nhà phát triển phần mềm sử dụng macOS làm mục tiêu, lợi dụng những dự án Xcode và kho lưu trữ GitHub bị xâm nhập để phát tán mã độc. Đây được đánh giá là phương thức tấn công có khả năng lan rộng nhanh trong cộng đồng lập trình viên và ảnh hưởng đến toàn bộ chuỗi phát triển phần mềm.

Mới đây, một lỗ hổng bảo mật vừa được phát hiện trong nền tảng quản lý mã nguồn mở Gitea, có thể cho phép tin tặc truy cập trái phép vào các container image riêng tư mà không cần tài khoản, mật khẩu hay bất kỳ hình thức xác thực nào.

Mới đây, nền tảng tự động hóa quy trình mã nguồn mở phổ biến n8n vừa ghi nhận ba lỗ hổng bảo mật nghiêm trọng cho phép kẻ tấn công thực thi mã từ xa và kiểm soát toàn bộ máy chủ.

Các nhà nghiên cứu tại Công ty Bảo mật đám mây Wiz vừa phát hiện một lỗ hổng thực thi mã từ xa nghiêm trọng trên GitHub, dẫn đến làm lộ thông tin của hàng triệu kho lưu trữ.

Hơn 10.000 container image trên Docker Hub để rò rỉ dữ liệu cần được bảo vệ, bao gồm thông tin đăng nhập trực tiếp vào hệ thống sản xuất, cơ sở dữ liệu CI/CD hoặc khóa mô hình LLM.

Ngày 25/8, Cơ quan An ninh mạng và Cơ sở hạ tầng Mỹ (CISA) cảnh báo một lỗ hổng bảo mật gần đây trong Git đã bị khai thác trong các cuộc tấn công, đồng thời kêu gọi các tổ chức cần vá lỗi ngay lập tức.