📰 IT Дайджест

#supplychain

4 материала

10. В Австралии арестованы двое участников группы TeamPCP

Задержаны 21- и 23-летний жители Западной Австралии по обвинению в создании вредоносного open-source ПО и организации крупнейшей серии supply-chain атак. Группа известна червём Shai-Hulud и атакой на LiteLLM, затронувшей 2 500 организаций.

krebsonsecurity.com · #security #arrest #cve #supplychain

5. Администрация Трампа против китайской RAM в устройствах Apple

WSJ пишет, что американская администрация заявила: она не поддерживает использование Apple китайской оперативной памяти. Какие чипы, для каких продуктов и какие меры последуют, не раскрыто.

www.wsj.com · #hardware #apple #geopolitics #ram #supplychain

3. XZ backdoor: вышла книга Half a Second

В LWN пишут, что Адриан Мастронарди выпустил книгу Half a Second — подробный разбор попытки внедрения бэкдора в xz в 2024 году. Книга бесплатная, но под некоммерческой CC-лицензией без производных; то есть читать можно, пересказывать — уже нет, классика жанра.

lwn.net · #security #backdoor #book #supplychain #xz