Foxconn confirma ataque cibernético do grupo de ransomware Nitrogen
Foxconn confirma ataque de ransomware Nitrogen em fábricas norte-americanas, impactando operações e cadeia de suprimentos globais de eletrônicos.
Tag
Tag: cadeia-de-suprimentos
47 notícia(s) relacionada(s).
Reunimos nesta página as publicações do Hack Alerta relacionadas a cadeia-de-suprimentos.
RubyGems suspende registros após ataque com centenas de pacotes maliciosos
RubyGems suspende registros após ataque com mais de 500 pacotes maliciosos, impactando desenvolvedores e exigindo revisão de dependências.
biblioteca go fsnotify levanta alarmes de cadeia de suprimentos após mudanças de acesso
Biblioteca Go fsnotify levanta alarmes de segurança na cadeia de suprimentos após mudanças de acesso dos mantenedores, exigindo monitoramento e mitigação de riscos.
Ataque de cadeia de suprimentos compromete versão do Daemon Tools Lite
Daemon Tools Lite foi hackeado e espalhou malware via cadeia de suprimentos. Versões 12.5.0.2421 a 12.5.0.2434 afetadas. Brasil é um dos países atingidos.
Pacotes PyPI entregam malware ZiChatBot via APIs do Zulip
Pacotes maliciosos no PyPI entregam malware ZiChatBot via APIs do Zulip. Campanha afeta desenvolvedores Python e exige verificação rigorosa de dependências.
Pacotes maliciosos no NuGet visam credenciais e carteiras de criptomoedas
Pacotes maliciosos no NuGet roubam credenciais e criptomoedas. Campanha afeta desenvolvedores .NET e exige rotação de chaves e monitoramento de dependências.
Malware OpenClaw explora agentes de IA para distribuir RAT e roubo de credenciais
Pesquisadores da Zscaler identificaram campanha maliciosa usando habilidade falsa OpenClaw para distribuir Remcos RAT e GhostLoader. Ataque explora agentes de IA e cadeia de suprimentos de código aberto.
Google lança verificação pública de apps Android para combater ataques de cadeia de suprimentos
Google expande Transparência Binária para Android, criando livro-razão público para combater adulteração de apps e ataques de cadeia de suprimentos, reforçando segurança do ecossistema.
ScarCruft usa cadeia de suprimentos de jogos para distribuir malware BirdCall
ScarCruft usa cadeia de suprimentos de jogos para distribuir malware BirdCall em Android e Windows. Grupo patrocinado por estado-alvo coreanos étnicos na China.
Trellix confirma vazamento de código-fonte com acesso não autorizado ao repositório
A Trellix confirmou um vazamento de código-fonte com acesso não autorizado ao repositório. A empresa notificou autoridades e trabalha com especialistas forenses. O incidente impacta a confiança na cadeia de suprimentos de segurança e exige ações imediatas dos CISOs para mitigar riscos.