Falha em ação GitHub do Claude Code permite sequestro de repositórios
Falha em ação GitHub do Claude Code permite sequestro de repositórios. Vulnerabilidade na ação da Anthropic permite execução de código malicioso via issues.
Tag
Tag: ci-cd
56 notícia(s) relacionada(s).
Reunimos nesta página as publicações do Hack Alerta relacionadas a ci-cd.
GitLab corrige falhas críticas em IA e controle de acesso em atualizações de emergência
GitLab lança atualizações emergenciais corrigindo falhas críticas em IA, DoS e autorização em versões CE e EE. CVE-2026-4868 permite execução sob identidade de outro usuário com CVSS 8.2.
Ataques de cadeia de suprimentos exploram extensão do vscode e workflows do github
Ataques de cadeia de suprimentos exploram extensão Nx Console do VS Code e workflows do GitHub para exfiltrar credenciais. CISA emite alerta urgente com CVE atribuído.
Ataques de typosquatting no npm roubam credenciais de nuvem e CI/CD
Campanha de typosquatting no npm rouba credenciais de nuvem e segredos de CI/CD, explorando hooks de ciclo de vida e metadados falsificados para comprometer desenvolvedores.
Ataque SymJack transforma agentes de IA em vetores de ataque à cadeia de suprimentos
Novo ataque SymJack usa agentes de IA de codificação para instalar servidores maliciosos, comprometendo cadeias de suprimentos e pipelines de desenvolvimento.
GitHub sofre queda global que interrompe pipelines de CI/CD e serviços de hospedagem
GitHub enfrenta queda global afetando Actions e Pages devido a falhas de autenticação, interrompendo pipelines de CI/CD e causando frustração na comunidade de desenvolvimento.
Ataque à cadeia de suprimentos 'Megalodon' infecta mais de 5.500 repositórios no GitHub
Mais de 5.500 repositórios foram infectados por commits falsos injetando workflows maliciosos. O ataque visa segredos de CI e tokens. Veja análise e mitigação.
GitHub adiciona publicação em etapas para bloquear ataques à cadeia de suprimentos
GitHub lança recurso de publicação em etapas no npm e novos controles de instalação para bloquear ataques automatizados à cadeia de suprimentos de pacotes de código aberto.
npm força reset de tokens após ataque Mini Shai-Hulud comprometer pacotes
npm força reset de tokens após ataque Mini Shai-Hulud comprometer pacotes. Entenda o impacto na cadeia de suprimentos e como proteger pipelines.
Mini Shai-Hulud compromete pacotes @antv no npm para roubar credenciais de CI/CD
Campanha Mini Shai-Hulud compromete pacotes @antv no npm para roubar credenciais de CI/CD, utilizando ofuscação avançada e persistência em ambientes de nuvem.