OPSWAT Tin tức

Vào ngày 18 tháng 7 năm 2025, một thư viện JavaScript đáng tin cậy với hơn 31 triệu lượt tải xuống mỗi tuần, eslint-config-prettier, đã bị lợi dụng trong một cuộc tấn công chuỗi cung ứng có chủ đích, cho thấy hệ sinh thái mã nguồn mở dễ bị tổn thương như thế nào. Vụ xâm phạm bắt đầu bằng một email lừa đảo, lừa người bảo trì làm rò rỉ mã thông báo của họ. Sử dụng thông tin đăng nhập bị lộ, kẻ tấn công đã phát hành các phiên bản trái phép của gói, chứa một tập lệnh sau khi cài đặt, thực thi một DLL trojan trên các máy tính Windows trong quá trình cài đặt.

Dữ liệu mới nhất cho thấy môi trường đám mây ngày càng trở thành mục tiêu của tội phạm mạng, như đã thấy trong báo cáo Chi phí vi phạm dữ liệu của IBM, trong đó cho thấy 15% các hướng tấn công ban đầu khai thác lỗi cấu hình đám mây. 

Bảo mật OT (Công nghệ vận hành) đề cập đến các chiến lược và công nghệ được sử dụng để bảo vệ các hệ thống công nghiệp và mạng lưới điều khiển như hệ thống SCADA, HMIS, PLC và các phần cứng/phần mềm khác có khả năng phát hiện hoặc gây ra những thay đổi thông qua việc giám sát và điều khiển trực tiếp các thiết bị vật lý.

OPSWAT MetaDefender Email Gateway Security 6.1.0

Một quan hệ đối tác liền mạch tận dụng My OPSWAT Central Management để đảm bảo quyền truy cập an toàn vào mã trò chơi độc quyền và tăng cường bảo mật đám mây.

Tại OPSWAT , bảo mật được nhúng vào mọi giai đoạn của quy trình phát triển phần mềm của chúng tôi. Secure SDLC ( Software Khung vòng đời phát triển) phác thảo các phương pháp có cấu trúc, thực tiễn quản trị và nguyên tắc bảo mật đảm bảo sản phẩm của chúng tôi đáp ứng các tiêu chuẩn cao nhất về chất lượng và tuân thủ.

Lỗ hổng zero-day là một lỗ hổng phần mềm hoặc phần cứng mà nhà phát triển hoặc nhà cung cấp không biết đến. Nếu không có bản vá hoặc bản sửa lỗi, kẻ tấn công có thể khai thác ngay lập tức, nghĩa là sẽ có zero-day mà không cần cảnh báo hoặc phòng thủ trước.

Hãy sẵn sàng nâng cấp các giải pháp bảo vệ điểm cuối của bạn với khả năng hỗ trợ mở rộng cho nhiều sản phẩm hơn và một số tính năng mới, thú vị.

8 lợi ích hàng đầu cho bảo mật, tuân thủ và quản lý rủi ro

Những điều bạn cần biết về mặt tối của AI