Cadena de suministro imagenes

Gestión de la cadena de suministro hd images

Team Nautilus, el equipo de investigación de amenazas de Aqua Security, ha descubierto varios ataques a la cadena de suministro que utilizan imágenes de contenedores maliciosas para comprometer a su víctima. Estas cinco imágenes de contenedores se encontraron en Docker Hub, que escaneamos diariamente en busca de signos de actividad maliciosa. Las imágenes secuestran los recursos de las organizaciones para minar criptomonedas y pueden utilizarse como parte de un ataque a la cadena de suministro dirigido a entornos nativos de la nube.

Las tres primeras imágenes de contenedores - thanhtudo, thieunutre y chanquaa - ejecutan el script dao.py. Este script Python formaba parte de varias campañas anteriores que utilizaban el typo squatting para ocultar imágenes de contenedores maliciosas en Docker Hub (azurenql, unos 1,5 millones de pulls). Como se ve a continuación, el script ejecuta un binario llamado xmrig (MD5: 4873e560df68ad96c3de08164b139b09), que es un minero de criptomoneda Monero que se esconde en una de las capas de la imagen del contenedor.

Dos de las imágenes contenedoras - openjdk y golang - utilizan títulos engañosos que sugieren que son imágenes contenedoras oficiales de OpenJDK y Golang, respectivamente. Están diseñadas para que un usuario desconcentrado o con prisa pueda confundirlas con imágenes de contenedor oficiales, aunque las cuentas de Docker Hub responsables de ellas no son cuentas oficiales. Una vez que se ejecutan, pueden parecer un contenedor inocente. Tras su ejecución, se ejecuta el binario xmrig (MD5: 16572572588c2e241225ea2bf6807eff), que secuestra recursos para la minería de criptomonedas.

Ilustración de la cadena de suministro

Una cadena de suministro es una red de minoristas, distribuidores, transportistas, instalaciones de almacenamiento y proveedores que participan en la producción, entrega y venta de un producto al consumidor. Suele estar formada por múltiples empresas que coordinan sus actividades para diferenciarse de la competencia.

Aunque suele aplicarse a la fabricación y los productos de consumo, una cadena de suministro también puede utilizarse para mostrar cómo varios procesos se abastecen mutuamente. La definición en este sentido puede aplicarse a la tecnología de Internet, las finanzas y muchas otras industrias. Una estrategia de la cadena de suministro define cómo debe funcionar la red para competir en el mercado, evaluando los beneficios y los costes relacionados con la operación. Mientras que una estrategia empresarial se centra en la dirección general que desea seguir una empresa, la estrategia de la cadena de suministro se centra en las operaciones reales de la organización y en el camino que se utilizará para alcanzar un objetivo específico.

Otro término relacionado es la gestión de la cadena de suministro (SCM), que es la supervisión de los materiales, la información y las finanzas a medida que se distribuyen desde el proveedor hasta el consumidor. La cadena de suministro también incluye todas las paradas necesarias entre el proveedor y el consumidor, por lo que su gestión implica la coordinación de este flujo de materiales dentro de una empresa y hasta el consumidor final.

Ilustración de la gestión de la cadena de suministro

En el nivel más básico, una cadena de suministro de contenidos digitales consiste en satisfacer las demandas de los clientes. Se trata de hacer coincidir la oferta con la demanda de manera oportuna, y de utilizar los medios más eficaces para hacerlo. El proceso de una cadena de suministro de contenidos digitales creativos consta de 5 componentes:

Permítanos ayudarle a poner en marcha su cadena de suministro de contenidos digitales en VidiNet.  Póngase en contacto con nosotros para obtener una demostración gratuita o permítanos ayudarle a crear una prueba personalizada basada en sus necesidades. Puede encontrar la información de contacto más abajo.

VidiNet es una plataforma basada en la nube en el corazón del ecosistema de contenidos. La base para una amplia gama de aplicaciones y servicios, VidiNet proporciona una base sólida para la cadena de contenido completa.

VidiCore es una solución MAM y una interfaz para desarrolladores que permite especificar múltiples modelos de metadatos genéricos y configurables en el mismo repositorio, capturando toda la información necesaria sobre cualquier objeto de la base de datos.

La Universidad de Salford implementó la solución VidiCore API Hybrid Cloud para conseguir un sistema MAM que permitiera tanto el acceso on-prem como el remoto para que los estudiantes pudieran cargar datos, presentar evaluaciones y enviar proyectos a los profesores para su calificación y revisión.

Imágenes de logística y gestión de la cadena de suministro

Su startup, Chainguard, pretende asegurar todas las etapas del proceso de desarrollo de software, a raíz de la ampliamente sentida brecha de SolarWinds y de un número creciente de otros ataques a la cadena de suministro de software. Pero mientras muchos proveedores están tratando de prevenir el "próximo SolarWinds", Chainguard está adoptando un enfoque diferente al resto.

No es casualidad que Chainguard haya empezado por asegurar "el primer y el último eslabón" de la cadena de suministro de software, dijo el cofundador y director de tecnología Matthew Moore. El objetivo es que los dos productos sirvan de base sólida antes de que la empresa se abra camino en el resto de la cadena de suministro, dijo.

Muchos líderes empresariales no saben por dónde empezar cuando se trata de migrar a la nube. Para ayudar a las organizaciones a adaptarse a esta revolución, Capital One lanzó Capital One Software, una nueva empresa de software B2B centrada en ofrecer soluciones de gestión de datos y en la nube.Más información

Snyk despidió a casi 200 empleados, es decir, un 14% de sus trabajadores, lo que demuestra que, aunque es poco probable que el gasto en ciberseguridad caiga en picado a medida que la economía se vuelve más difícil, va a ser más difícil que las empresas unicornio vuelen tan alto.Oracle también está despidiendo personal, recortando un número no especificado de trabajadores en su división principal de bases de datos y aplicaciones en la nube, según Insider.