แฮกเกอร์ยึดบัญชีนักพัฒนา ฝังมัลแวร์ขโมยข้อมูลใน OVHcloud CLItag: GitHub, GlassWorm, Malware, OVHcloud, Supply Chain AttackOct 21, 2026 · By: AttapolKOVHcloud พบการโจมตี supply chain หลังบัญชี GitHub ของนักพัฒนาถูกแฮกเพื่อฝังมัลแวร์ขโมยข้อมูลลงในเครื่องมือ CLI เวอร์ชัน v0.11.0 ถึง v0.15.0
AOMEI Backupper ตกเป็นเป้าโจมตี Supply Chain แบบช่วงสั้นต่อเนื่องtag: AOMEI Backupper, Google Cloud, Mandiant, ShinyRoad, Supply Chain Attack, UNC7017Oct 20, 2026 · By: SirilukPผู้ใช้งานซอฟต์แวร์สำรองข้อมูล AOMEI Backupper ตกเป็นเป้าหมายของมัลแวร์ ShinyRoad ผ่านการดัดแปลงข้อมูลบนเซิร์ฟเวอร์แบบชั่วคราวเพื่อหลบเลี่ยงการตรวจจับ
พบแคมเปญมัลแวร์ MALFEX บน NPM มียอดดาวน์โหลดพุ่งกว่า 40,000 ครั้งtag: Checkmarx, MALFEX, npm, Overlord RAT, Supply Chain AttackOct 6, 2026 · By: AttapolKนักวิจัยพบแคมเปญโจมตีห่วงโซ่อุปทานบน NPM ที่ดำเนินมาตั้งแต่ปี 2023 โดยใช้แพ็กเกจอันตรายกระจาย Overlord RAT และมัลแวร์ขโมยข้อมูลในระบบ Windows
GitHub ยกระดับความปลอดภัย npm และ GitHub Actions สกัดกั้นการโจมตี Supply Chaintag: Cybersecurity, GitHub, GitHub Actions, npm, Supply Chain AttackJul 29, 2026 · By: SirilukPสำรวจฟีเจอร์ใหม่บน npm และ GitHub Actions ในรอบหลายเดือนที่ผ่านมา เพื่อตัดวงจรเทคนิคการโจมตีซัพพลายเชนและลดความเสียหายจากการเจาะระบบ
GitHub เปิดฟีเจอร์ Cooldown ให้ Dependabot รอ 3 วันก่อนอัปเดตเวอร์ชัน ช่วยสกัดมัลแวร์จาก Supply Chain Attackstag: Cybersecurity, Dependabot, GitHub, npm, Supply Chain AttackJul 24, 2026 · By: SirilukPGitHub ปรับโหมดเริ่มต้นให้ Dependabot รอก่อนเปิด pull request อัปเดตเวอร์ชันใหม่เป็นเวลา 3 วัน เพื่อเปิดช่องว่างให้นักวิจัยความปลอดภัยตรวจสอบและส่งสัญญาณเตือนก่อนที่โค้ดอันตรายจะถูกดึงเข้าสู่ระบบ
