Schlagwort: Software Lieferkette

400 Schwachstellen in weit verbreiteten Java-Bibliotheken entdeckt

IBM und Red Hat haben nach eigenen Angaben mehr als 400 bislang unbekannte Sicherheitslücken in verbreiteten Java-Bibliotheken entdeckt und behoben. Möglich wurde die schnelle Suche durch die Open-Source-Initiative Lightwell. (Weiter lesen)

Microsoft bekommt Malware in VSCode-Erweiterungen nicht in den Griff

Nutzer der Microsoft-Entwicklungsumgebung Visual Studio Code stehen erneut im Visier von Kriminellen. Einmal mehr versuchen diese, Schadcode über Erweiterungen für die IDE auf die Rechner der Entwickler zu schleusen. (Weiter lesen)

OSS Rebuild: Google will Kriminelle aus Open-Source-Codes werfen

Die Google-Mutter Alphabet will endlich unterbinden, dass Kriminelle sich über Open-Source-Komponenten in wichtige Software-Projekte einnisten. Die neue Initiative „OSS Rebuild“ soll dem einen Riegel vorschieben. (Weiter lesen)