Software-Lieferkette: Siebenfach mehr Kompromittierungen treffen Entwicklerworkflows
UNITED KINGDOM / LONDON (IT BOLTWISE) – Angreifer nutzen eine wachsende ErkennungslĂĽcke in typischen EDR-Setups aus und kompromittieren Softwareabhängigkeiten direkt im Entwicklerworkflow. In einem beobachteten Zeitraum stieg die Zahl verwundbarer Abhängigkeiten in Entwicklungsumgebungen auf das Siebenfache. Besonders kritisch ist, dass Manipulationen oft ĂĽber Post-Install-Skripte laufen, bevor Entwickler den Schaden bemerken. Die Folge: Sicherheitsverantwortliche mĂĽssen stärker […]
Socket sammelt 60 Mio. US-Dollar fĂĽr KI-gestĂĽtzte Supply-Chain-Security
LONDON (IT BOLTWISE) – Socket hat 60 Millionen US-Dollar frisches Kapital fĂĽr seine Plattform zur Abwehr manipulierter Open-Source-Pakete eingesammelt. Im Fokus stehen KI-unterstĂĽtzte Scans vor dem Download, kontinuierliche RisikoĂĽberwachung sowie ein Workflow, der Updates fĂĽr verwundbare Abhängigkeiten schneller und sicherer macht. Damit adressiert das Startup ein Kernproblem moderner Softwareentwicklung: Die Zahl fremder Codebausteine wächst, während […]
#Sophos
#AmazonPrime
#Bestseller
