#サプライチェーン攻撃

chuiho.net

Qubole 連携の AWS ロールが悪用、秘密情報が盗まれる（Wiz）

Wiz は、Qubole 関連の AWS アカウントの認証情報が使われ、顧客の AWS 環境の IAM ロールに入られ、シークレットや S3 データが盗まれたと報告。確認方法と鍵の入れ替え手順。

www.darkreading.com

欧州のスーパー冷凍ケース侵害、業界全体に波及

欧州のスーパーマーケット冷凍ケースのセキュリティ問題が業界全体に波及し、サプライチェーン全体に大規模な混乱をもたらした。単一の脆弱性が複数の企業に連鎖的な被害をもたらす危険性を示唆している。

www.bleepingcomputer.com

Hackers backdoor Linux servers using trojanized CWP web server

A new Linux malware called CWPdoor is being distributed through a trojanized version of cwpsrv, the web server behind the Control Web Panel (CWP) management interface.

www.itmedia.co.jp

chuiho.net

NIKKE の PC ランチャーが改ざん、遠隔操作マルウェアが配られた疑い

「勝利の女神：NIKKE」の PC ランチャーのスクリプトが第三者に改ざんされた可能性があると公式が発表した。研究者は、遠隔操作とパスワード・ブラウザ情報・暗号資産の窃取ができる K2F が配られたと報告している。

hobby.f-frontier.com

『勝利の女神:NIKKE』でPCランチャーのスクリプト改ざん疑いを公式が確認。攻撃の規模を調査中

「勝利の女神:NIKKE」では11月4日、PCランチャーのスクリプトファイルが第三者によって改ざんされた可能性がある異常を確認したと発表した。修正したバージョンを配布したとしているが、続報があるまでWindows版でのプレイは控えたほうがいい。 続きを読む ≫ #サプライチェーン攻撃 #勝利の女神NIKKE #ゲーム

anime.f-frontier.com

『勝利の女神：NIKKE』でPCランチャーのスクリプト改ざん疑いを公式が確認。攻撃の規模を調査中

「勝利の女神：NIKKE」では11月4日、PCランチャーのスクリプトファイルが第三者によって改ざんされた可能性がある異常を確認したと発表した。修正したバージョンを配布したとしているが、続報があるまでWindows版でのプレイは控えたほうがいい。 続きを読む ≫ #サプライチェーン攻撃 #ゲーム

papoo.work

公式拡張に裏口が紛れ込むと、IDEはそのまま踏み台になる

papoo.work

Cursorの拡張機能に残った「入口」の怖さ

papoo.work

「信頼した開発用拡張機能」が一番こわい

papoo.work

Cursorの拡張機能に残った「入口」の怖さ