[ad_1] Компания Mandiant из Google Cloud заявляет, что выявила, по-видимому, первый случай двойной атаки на цепочку поставок программного обеспечения после обнаружения доказательств того, что широко распространенный инцидент в цепочке поставок программного обеспечения 3CX был вызван только другим инцидентом в цепочке поставок программного обеспечения. В конце марта компрометация цепочки поставок программного обеспечения позволила северокорейскому злоумышленнику,
[ad_1] Специалист по управлению учетными данными LastPass сообщил о новом инциденте кибербезопасности — втором за четыре месяца — который, похоже, был первым. Компания начала расследование, уведомила правоохранительные органы и воспользовалась опытом Mandiant после того, как заметила необычную активность в стороннем облачном хранилище, которое она использует совместно со своей дочерней компанией GoTo, занимающейся унифицированными коммуникациями.
[ad_1] Выяснилось, что крупномасштабная фишинговая кампания под названием 0ktapus, нацеленная на ничего не подозревающих пользователей в Cloudflare и Twilio, среди прочего, и приведшая к небольшой атаке на службу безопасного обмена сообщениями Signal, скомпрометировала почти 10 000 учетных записей пользователей на более чем 130 сайтах. Организации по всему миру используют бренд Okta в качестве специалиста
