44 notícia(s) relacionada(s).
Reunimos nesta página as publicações do Hack Alerta relacionadas a cadeia de suprimentos.
Mais de 30 plugins do pacote EssentialPlugin foram comprometidos com código malicioso que permite acesso não autorizado a sites. O ataque afeta a infraestrutura web global e exige atualização imediata.
A OpenAI divulgou um incidente de segurança envolvendo a biblioteca Axios e um ataque de cadeia de suprimentos. Usuários de macOS devem atualizar ChatGPT e Codex imediatamente para receber certificados renovados, pois certificados de assinatura foram potencialmente expostos via GitHub Actions.
Pacote hermes-px no PyPI se passa por ferramenta de IA, mas rouba prompts do Claude e exfiltra dados de desenvolvedores via Supabase.
Ataques da TeamPCP se expandem com envolvimento de ShinyHunters e Lapsus$, criando cenário complexo para empresas em cadeia de suprimentos.
Nissan confirma que dados roubados vieram de fornecedor terceiro após ataque hacker, destacando riscos na cadeia de suprimentos.
Relatório da Cipher aponta que ataques à cadeia de suprimentos dobraram em 2025, gerando US$ 53,2 bilhões em prejuízos globais. Brasil concentra 84% dos ataques na América Latina e deve investir R$ 104,6 bilhões em segurança até 2028.
Ericsson US divulga vazamento de dados de 15 mil pessoas via ataque de vishing a fornecedor de terceiros, destacando riscos na cadeia de suprimentos.
Campanha PhantomRaven ataca repositório npm com 88 pacotes maliciosos, exfiltrando dados de desenvolvedores JavaScript.
A Advantest, gigante japonesa de equipamentos de teste para chips, foi alvo de um ataque ransomware. A empresa investiga possível roubo de dados de clientes e funcionários. O incidente expõe riscos na cadeia de suprimentos crítica de semicondutores.
O backdoor Keenadu está sendo incorporado no firmware de dispositivos Android via ataque à cadeia de suprimentos, permitindo fraudes em anúncios, roubo de dados e execução de comandos remotos, com riscos significativos para o mercado brasileiro.