Utvecklare ett allt vanligare mål för cyberattacker

Falska arbetstagarprogram, en populär taktik bland nordkoreanska hotaktörer, bygger på att använda tekniskt skickliga individer med förfalskade identiteter som använder social manipulation för att lura offren att anställa dem. Väl inne stjäl dessa mullvadar

Sammanhang: ... – Vi har också sett hotaktörer som utger sig för att vara underhållspersonal och lägger in skadlig kod i open source-projekt i syfte att infektera användare av populära paket, vilket var fallet med bakdörren i XZ Utils, säger Morin på Sysdig. Risker i mjukvarans leveranskedja En komprometterad beroende, såsom ett delat mjukvarubibliotek, kan förorena koden för alla utvecklare som förlitar sig på den, vilket leder till en stor och växande risk i mjukvarans leveranskedja. ...

Omnämnda platser: Beckland, Sysdig, S1ngularity. Omnämnda personer: Security Journey, Bax Bench, Christopher Jess.

Undvik att anställa en nordkoreansk spion

Han greps i Polen i maj och står inför ett utlämningsförfarande till USA. Amerikanska myndigheter har beslagtagit domänen upworksell.com som tillhör mannens företag. KnowBe4 får en lektion i säkerhetsmedvetenhet Hur den här typen av oegentligheter kan se

Sammanhang: ...Crystal Morin, tidigare underrättelseanalytiker för US Air Force och numera cybersäkerhetsstrateg på Sysdig, säger att Nordkorea främst riktar in sig på amerikanska myndigheter, försvarsentreprenörer och teknikföretag som anställer it-arbetare...

Omnämnda platser: USA, Bangladesh, Europa. Omnämnda personer: Palo Altos, Palo Alto, Brian Jack.