Przejęte konto programisty na GitHubie posłużyło do przesyłania złośliwego kodu do nieświadomych użytkowników.
Skutkiem ataku było dostarczenie złośliwego oprogramowania bezpośrednio do użytkowników, którzy ufali oficjalnym repozytoriom. Sytuacja ta podkreśla ryzyko związane z bezpieczeństwem łańcucha dostaw oprogramowania (supply chain attack).
Indyjski dostawca certyfikatów eMudhra kończy działalność w sektorze SSL/TLS. Powodem było odkrycie ośmiu kluczy prywatnych certyfikatów pośrednich, które były skrajnie słabe i możliwe do natychmiastowego odgadnięcia.
Użytkownicy byli wprowadzani w błąd w kwestii tego, kto ma dostęp do ich danych osobowych na Facebooku. W efekcie Meta otrzymała nakaz zapłaty 25 miliardów dolarów.
Cyber
Sąd w Nowym Meksyku nakazał firmie Meta zapłatę 25 miliardów dolarów kary w związku ze skandalem Cambridge Analytica i naruszeniem prywatności użytkowników.
Cyber