Исследователь в области безопасности Алекс Бирсан (Alex Birsan) нашёл серьёзную брешь в сервисах Microsoft, Netflix, Apple, Tesla и Uber. Проблема кроется в использовании программного обеспечения с открытым исходным кодом. Об этом сообщает 9to5Mac со ссылкой на портал Bleeping Computer. Источник изображения: Alex Birsan. Атака включает в себя загрузку вредоносных программ в репозитории с открытым исходным кодом (такие, как PyPI, npm и RubyGems)...

The Story of a Novel Supply Chain Attack

this is impressive (orig is https://t.co/lw5DMkEhAe), the guy trusts his solid-state circuit breakers enough to short-circuit two mains conductors (with 10 kA available fault current) in front of himself with *zero arc flash PPE* because the electronic breaker stops it in 1 us https://t.co/Ut3RIAmMtH

Минэкономики и Минпромторг обсуждают возможность введения квот на закупки отечественной радиоэлектроники при реализации госпрограмм. Сейчас такие квоты затрагивают только закупки госорганов и госкорпораций. Но большой объем зарубежной продукции может закупаться на бюджетные средства, например по программе «Цифровая экономика», говорят эксперты. Участники рынка сомневаются в необходимости расширять импортозамещение, поскольку многие отечественные производители пока не готовы отказаться от зарубежных комплектующих.