56 notícia(s) relacionada(s).
Reunimos nesta página as publicações do Hack Alerta relacionadas a ci-cd.
Atacantes exploram falha crítica no JFrog Artifactory (CVE-2026-82329) para roubar tokens administrativos. watchTowr confirma exploração ativa poucos dias após divulgação.
Uma falha crítica de autenticação no JFrog Artifactory, identificada como CVE-2026-82329, está sendo explorada ativamente na natureza. A vulnerabilidade permite acesso não autorizado a repositórios de software, representando um risco severo para cadeias de suprimentos de TI.
CVE-2026-70426 no Jenkins permite execução de código no controlador via bypass de filtro JEP-200. Atualização crítica necessária para proteger pipelines de CI/CD.
JetBrains alerta para falha crítica de RCE no TeamCity. Veja impacto, mitigação e recomendações para equipes de segurança.
JetBrains corrige falha crítica de execução remota de código no TeamCity que permite bypass de autenticação e execução de comandos arbitrários no sistema operacional.
O FBI alerta sobre campanha do TeamPCP que compromete ferramentas de desenvolvimento, colhe credenciais de nuvem e usa malware como CanisterWorm e SANDCLOCK para ataques de cadeia de suprimentos.
JetBrains lança correções para falhas críticas que permitem bypass de autenticação e execução remota de código em Hub, YouTrack e TeamCity, colocando ambientes de desenvolvimento em risco.
GitHub atualiza actions/checkout para bloquear abusos de pull_request_target, prevenindo execução de código malicioso em pipelines de CI/CD.
Pacote npm dbmux infectado com malware compromete totalmente sistemas de desenvolvedores, exigindo rotação de credenciais e reimagem de sistemas.
Microsoft alerta sobre vulnerabilidade no Claude Code GitHub Action que pode vazar segredos de CI/CD através de injeção de prompts.