КНДР
🔮
Amazon связала серию атак на npm с хакерами из КНДР
Amazon связала атаки на npm-пакеты Debug, Chalk и Axios с группой Sapphire Sleet из КНДР и описала новую тактику взлома…
🎓
Microsoft связала атаку на Mastra AI с хакерами из КНДР
Более 140 npm-пакетов Mastra AI оказались скомпрометированы: Microsoft связала supply chain-атаку с группой Sapphire Sleet из КНДР.
🔬
Северокорейские хакеры вышли в топ угроз для IT-компаний США
47% атак с участием госгруппировок на техсектор США связаны с КНДР: хакеры маскируются под IT-сотрудников и рекрутеров.

Хакеры из КНДР используют вредоносные npm-пакеты для кражи криптоактивов
Хакеры из Северной Кореи внедряют вредоносный код в npm-пакеты для кражи криптовалюты, используя различные методы обхода безопасности.

Drift потерял $285 миллионов из-за атаки социального инжиниринга от КНДР
Платформа Drift подтвердил потерю $285 миллионов в результате атаки, связанной с КНДР. Подробности о методах злоумышленников и последствиях.