Задержаны 21- и 23-летний жители Западной Австралии по обвинению в создании вредоносного open-source ПО и организации крупнейшей серии supply-chain атак. Группа известна червём Shai-Hulud и атакой на LiteLLM, затронувшей 2 500 организаций.
krebsonsecurity.com · #security #arrest #cve #supplychain
WSJ пишет, что американская администрация заявила: она не поддерживает использование Apple китайской оперативной памяти. Какие чипы, для каких продуктов и какие меры последуют, не раскрыто.
www.wsj.com · #hardware #apple #geopolitics #ram #supplychain
Детали не раскрыты. Заголовок указывает на дефицит чипов памяти, затрагивающий цепочку поставок Apple в Китае, освещённый NYT и WSJ.
www.nytimes.com · #drama #apple #china #ram #supplychain
В LWN пишут, что Адриан Мастронарди выпустил книгу Half a Second — подробный разбор попытки внедрения бэкдора в xz в 2024 году. Книга бесплатная, но под некоммерческой CC-лицензией без производных; то есть читать можно, пересказывать — уже нет, классика жанра.
lwn.net · #security #backdoor #book #supplychain #xz