News BigCommerce、Ribonアプリに関連するデータ漏洩について加盟店に注意喚起
ECプラットフォーム「BigCommerce」は、攻撃者がサードパーティ製アプリ「Ribon」の認証情報を不正入手し、それを悪用してオンラインストアに悪意のあるスクリプトを埋め込んだことを受け、複数の加盟店に対してデータ漏洩の通知を行いまし...
supply chain attack
News 
News Brevoのサプライチェーン攻撃により、顧客サイトにClickFixスクリプトが埋め込まれた
Brevoは、攻撃者がCloudflareのAPIキーを盗み出し、それを利用して同社のウェブサイトや顧客サイトに埋め込まれたJavaScriptファイルに悪意のあるClickFixスクリプトを注入し、マルウェアを拡散させたことを確認した。 ...
News 「Malcious Admin Menu Editor Pro」プラグインが1,500のWordPressサイトにバックドアを仕込んだ
WordPress用プラグイン「Admin Menu Editor Pro」の悪意のあるバージョンが、200人以上のユーザーに配布されました。これは、脅威アクターがメンテナンス担当者のウェブサイトを乗っ取り、隠しユーザーアカウントを作成する...
News Coder’s registry infrastructure compromised to push malicious modules
Attackers compromised Coder’s Cloudflare infrastructure and added unauthorized registry servers that delivered malicious...
News Hackers push malicious Virtualizor update in BGP hijacking attack
Hackers delivered malicious updates to the Virtualizor VPS management software after hijacking BGP routing for its updat...
News Australia arrests alleged TeamPCP hackers behind supply-chain attacks
Australian authorities have arrested and charged two young men accused of being part of the TeamPCP hacking group linked...
News ハッカーがRustのcrateに含まれるarrayrefを改ざんし、情報窃取型マルウェアを拡散させる
ハッカーは、広く利用されているRustクレート「arrayref」の管理者のアカウントを乗っ取り、コンパイル中に開発者のシステム上で実行されるマルウェアを仕込みました。 この23分間の間に、攻撃者は同じサプライチェーン攻撃の一環として、他の...
News BdThemesのプラグインのサプライチェーン攻撃により、不正なWordPress管理者が生成される
ある攻撃者が、WordPress向けプレミアムWebデザインツールの開発元であるBdThemesの上流インフラを侵害し、管理者のブラウザに配信されるリモートJSONフィードを改ざんして、不正な管理者アカウントを作成しました。 土曜日以降、W...
News Massive ChainDrop npm supply-chain attack infects hundreds of packages
Self-propagating malware named 'ChainDrop' has compromised more than 1,300 packages with a combined 2 billion monthly do...
News Online ad firm Adform’s script compromised to steal cryptocurrency
Online advertising firm Adform suffered a supply-chain attack that delivered cryptocurrency-stealing scripts to websites...