#supply chain
Analisi
UNC1069 trasforma Axios in un vettore di spionaggio: WAVESHAPER.V2 colpisce la supply chain npm
12 Aprile 2026 Dario Fadda
Il 31 marzo 2026, UNC1069 — il gruppo APT nordcoreano noto anche come Sapphire Sleet — ha compromesso l'account di...
Analisi
GlassWorm: il worm che infetta tutti gli IDE tramite un’estensione OpenVSX contraffatta
11 Aprile 2026 Dario Fadda
Un dropper compilato in Zig si propaga da un'estensione fake WakaTime su OpenVSX verso tutti gli IDE VS Code-compatibili presenti...
Analisi
TeamPCP: la gang che ha avvelenato la supply chain del software e violato la Commissione Europea
10 Aprile 2026 Dario Fadda
Un gruppo criminale noto come TeamPCP ha compromesso strumenti di sicurezza open-source largamente diffusi — Trivy, LiteLLM, Checkmarx — rubando...