Как известно, довольно много торговых площадок стремятся из-за всех сил показаться для своих пользователей наиболее выгодными и действительно качественными торговыми сервисами, которые смогут в полной мере удовлетворить абсолютно все как торговые, так и финансовые потребности своих клиентов. В большинстве своём, подобным занимаются совсем не выгодные и грамотные торговые площадки, а скорее банальные и крайне примитивные аферисты, у которых не имеется иного выбора, поскольку продемонстрировать...

Недавняя атака на цепочку поставок, вскрывшая проблемы безопасности в экосистеме RubyGems, заставила специалистов по-новому взглянуть на риск, который несут неактивные учётные записи мейнтейнеров. Вредоносный пакет, маскировавшийся под безобидный git_credential_manager, оказался дроппером, поэтапно наращивавшим скрытность и разрушительный потенциал, пока не превратился в практически невидимую угрозу для рабочих станций разработчиков. Инцидент показал, как злоумышленники способны использовать доверенные источники и «спящие» аккаунты, чтобы незаметно распространять вредоносный код, — и породил термин SleeperGem для обозначения таких законсервированных, но взрывоопасных точек входа...