Falha crítica no Composer permite exposição de chaves SSH e arquivos sensíveis
Falha no Composer permite que pacotes maliciosos alterem permissões de arquivos e exponham chaves SSH. Atualização urgente necessária para versões vulneráveis.
Tag
Tag: =composer
4 notícia(s) relacionada(s).
Reunimos nesta página as publicações do Hack Alerta relacionadas a =composer.
Pacotes Laravel Lang sequestrados para implantar malware de roubo de credenciais
Ataque à cadeia de suprimentos compromete pacotes Laravel Lang via GitHub, distribuindo malware de roubo de credenciais. Desenvolvedores devem auditar dependências e verificar integridade de pacotes para mitigar riscos de segurança.
Ataque à cadeia de suprimentos compromete 233 pacotes Laravel-Lang via GitHub
Ataque sofisticado compromete 233 pacotes Laravel-Lang via manipulação de tags no GitHub, injetando backdoors de execução remota e roubo de credenciais. Descoberto por Socket e Aikido, o incidente exige rotação imediata de segredos e auditoria de dependências.
Packagist alerta para vazamento de tokens do GitHub Actions no Composer
A Packagist alerta para vazamento de tokens do GitHub Actions no Composer devido a mudança de formato. Atualização urgente necessária para evitar exposição de credenciais em logs públicos.