Przejdź do treści
Tag

CI/CD

A realistic photograph of a computer screen in a dark server room showing a software build pipeline with malicious code injection highlighted in red. In the foreground, a broken chain link symbolizing a compromised software supply chain. No text, logos, or watermarks.
Cyberataki

Grupa TeamPCP zatruła zaufane narzędzia deweloperskie. Jak chronić łańcuch dostaw?

FBI ostrzega przed grupą TeamPCP, która wstrzyknęła złośliwy kod do popularnych narzędzi, takich jak Trivy czy LiteLLM.

5 lipca, 2026 3 min read
An abstract visual of a cracked, transparent chain made of glowing blue and green code fragments, with a single dark figure standing at the breaking point, holding a small, bright spark of chaotic red light.
Luki i patche

Ponad 1000 pakietów open-source skompromitowanych. Atak na łańcuch dostaw oprogramowania wymaga nowego podejścia

Grupa TeamPCP w ciągu czterech miesięcy skompromitowała ponad 1000 pakietów open-source, atakując łańcuch dostaw oprogramowania.

22 czerwca, 2026 4 min read
A dark, tangled web of cables and code fragments forming a spiderweb, with a single glowing padlock suspended in the center, surrounded by faint silhouettes of servers and cloud shapes, all in muted blue and gray tones.
Infrastruktura

Malware w npm podszywa się pod OpenSearch. Jak chronić CI/CD i dane w chmurze?

Microsoft wykrył kampanię 14 fałszywych pakietów npm naśladujących biblioteki OpenSearch i Elastic.

19 czerwca, 2026 3 min read
An abstract visualization of a network of connected cubes, some glowing red with cracked surfaces, while a dark tendril weaves between them, reaching toward a central server node. The scene has a clinical, data-center feel with cool blue and warning orange lighting.
Cyberataki

Ponad 320 pakietów NPM z backdoorem. Atak na łańcuch dostaw zagraża programistom

Nowa kampania Mini Shai-Hulud uderzyła w ekosystem NPM, infekując setki popularnych pakietów.

16 czerwca, 2026 3 min read
Abstract composition of tangled cables forming a web, with a single glowing padlock suspended in the center, surrounded by translucent package icons without text, all under a dark blue gradient sky with faint data streams.
Cyberataki

Atak na łańcuch dostaw npm: nowa fala infekcji i co oznacza dla polskich firm

Kampania TeamPCP przeszła w nową fazę.

10 czerwca, 2026 4 min read
An abstract visualization of a tangled web of interconnected code branches, with a single glowing red node representing a hidden backdoor among countless green nodes. A faint silhouette of a figure pulling strings in the background, symbolizing automated supply chain attacks.
Cyberataki

Kampania „megalodon” na GitHub. Ponad 5,5 tys. repozytoriów z backdoorem w workflow

Badacze SafeDep wykryli zautomatyzowaną kampanię, w ramach której w sześć godzin wstrzyknięto złośliwe commity do tysięcy repozytoriów.

8 czerwca, 2026 4 min read
An abstract digital landscape of interconnected server nodes, with a dark, worm-like line of code slithering through the network, leaving a trail of glowing red tokens behind. A transparent shield with a padlock symbol hovers above, partially cracked.
Cyberataki

Kampania „Megalodon” na GitHub. Ponad 5,5 tys. repozytoriów zainfekowanych w sześć godzin

Atakujący wstrzyknęli złośliwe workflow GitHub Actions do tysięcy repozytoriów, wykradając sekrety CI/CD i tokeny.

3 czerwca, 2026 3 min read
Abstract composition of intertwined code threads forming a spiderweb, with a single padlock hanging from one strand, symbolizing hidden traps in a software supply chain. Dark blue and cyan palette, no text or screens.
Infrastruktura

14 złośliwych pakietów npm podszywa się pod OpenSearch. Jak chronić łańcuch dostaw?

Microsoft wykrył kampanię w ekosystemie npm, w której 14 pakietów podszywało się pod narzędzia OpenSearch i Elastic.

1 czerwca, 2026 3 min read
An abstract digital painting of a dark, tangled web of interconnected code branches spreading like a virus across a glowing blue grid. A single red lock hangs broken at the center, while small automated robot figures move along the branches, symbolizing automated supply chain attack.
Cyberataki

Ponad 5500 repozytoriów GitHub zainfekowanych. Jak działa atak na łańcuch dostaw Megalodon

W maju 2026 roku odkryto masowy atak na łańcuch dostaw, który zainfekował ponad 5500 repozytoriów GitHub złośliwymi commitami.

31 maja, 2026 4 min read
An abstract digital landscape showing a chain of connected cubes, with one cube glowing red and emitting a dark, branching web that spreads to adjacent cubes. In the background, a faint silhouette of a figure stands before a wall of code, while a translucent shield with a lock symbol hovers above the figure.
Cyberataki

Nowa fala ataku Shai-Hulud: 639 złośliwych pakietów npm w godzinę. Co powinni zrobić programiści?

W maju 2026 roku opublikowano ponad 600 złośliwych wersji pakietów npm w ramach kampanii Shai-Hulud.

23 maja, 2026 3 min read