AI summary 2 แหล่ง · วันนี้ · 23:09

TeamPCP โจมตีซัพพลายเชน: OpenAI, Trivy, Dashlane ถูกบุกรุก

แก๊งแฮกเกอร์ TeamPCP ทำการโจมตีซัพพลายเชนในระดับที่ไม่เคยเห็นมาก่อน โดยบุกรุก GitHub, OpenAI, Trivy scanner และ Dashlane ผ่านมัลแวร์ infostealer ที่ติดตั้งบน devices ของพวกเขา OpenAI ยืนยันไม่มีข้อมูลผู้ใช้รั่ว แต่ Dashlane เงียบเชื่อ โดยเพียงแจ้งว่า 20 encrypted vaults ถูกขโมย ปัญหาแสดงให้เห็นว่าการติดตามการเข้าถึงข้อมูลของบุคคลที่สามนั้นยากเหมือนการติดตามการควบคุมของตัวเอง

แหล่งข่าว

ประเด็น

วันนี้ · 23:09

อัปเดต

TeamPCP ทำการโจมตี supply chain ที่ unprecedented scale ผ่าน infostealer malware บน devices ของพวกเขา
OpenAI, Trivy, Dashlane ถูกบุกรุก แต่ OpenAI ยืนยันไม่มี user data รั่ว ส่วน Dashlane เงียบและไม่ชี้แจงรายละเอียด
ปัญหาเผยให้เห็นว่าการติดตามการเข้าถึงข้อมูลของ third-party นั้นยากกว่าการติดตามการควบคุมของตัวเอง

แหล่งต้นทาง · 4

ลิงก์ต้นทางอยู่ครบ เพื่อให้เปิดอ่านเต็มและเทียบข้อมูลเองได้

Ars Technica — AI วันนี้ · 19:53

Dashlane issues opaque advisory warning 20 encrypted vaults were stolen

Forbes - AI 28 พ.ค.

Understanding Vendor Liability For Investment Advisors: What Regulation S-P Means For Third-Party Risk

Ars Technica — AI 22 พ.ค.

A hacker group is poisoning open source code at an unprecedented scale

Ars Technica — AI 20 มี.ค.

Widely used Trivy scanner compromised in ongoing supply-chain attack

แชร์