44 notícia(s) relacionada(s).
Reunimos nesta página as publicações do Hack Alerta relacionadas a cadeia de suprimentos.
Reportagem sobre incidentes apelidados de ‘Shai‑hulud’ descreve worms autorreplicantes em cadeias de suprimento de software; há relatos de ampla propagação, mas o impacto quantitativo ainda é incerto, exigindo verificação de artefatos e medidas de contenção.
O governo dos EUA rescindiu a orientação que obrigava agências federais a solicitar SBOMs e atestações de conformidade com o NIST SSDF, segundo DarkReading. A matéria afirma que as agências deixarão de exigir SBOMs, mas o efeito prático de longo prazo permanece incerto; recomenda‑se consultar o comunicado oficial para detalhes.
A União Europeia propôs medidas que tornam obrigatórias regras de cibersegurança para 5G e criam um mecanismo para a saída gradual de fornecedores considerados de alto risco. Observadores interpretam a iniciativa como direcionada a fornecedores chineses, mas a matéria não detalha critérios, prazos ou nomes de empresas afetadas.
Docker tornou gratuitos os Docker Hardened Images (DHI) sob Apache 2.0, incluindo SBOMs e SLSA Build Level 3. A iniciativa facilita adoção de imagens seguras, enquanto a oferta Enterprise permanece para SLAs e conformidade.