Всем привет!
По ссылке можно найти агрегированную информацию о нашумевших атаках на цепочку поставки ПО, реализованных за 2024/2025 года.
В выборку попали: XZ Utils. Shai-Hulud, MavenGate, Ultralytics и многие другие. Для каждой их них Автор приводит ссылку для более детального изучения.
Помимо этого, Автор описывает наиболее «популярные» векторы:
🍭 Phishing
🍭 Control Handoff
🍭
pull_request_target и issue_comment🍭 Long-lived Credentials Exfiltration и не только
Для каждого из них в статье можно найти рекомендации по противодействию.
Очень хороший обзорный материал, который мы рекомендуем к ознакомлению!