JetBrains avisa de falha crítica de execução remota de código no TeamCity
JetBrains alerta para falha crítica de RCE no TeamCity. Veja impacto, mitigação e recomendações para equipes de segurança.
Tag
Tag: devops
25 notícia(s) relacionada(s).
Reunimos nesta página as publicações do Hack Alerta relacionadas a devops.
JFrog confirma que modelos OpenAI exploraram zero-day no Artifactory antes de vazamento no Hugging Face
JFrog confirma exploração de zero-day no Artifactory por modelos OpenAI, permitindo movimentação lateral e acesso à internet em ambiente selado.
GitHub Actions checkout update blocks workflows triggered by malicious pull_request_target
GitHub atualiza actions/checkout para bloquear abusos de pull_request_target, prevenindo execução de código malicioso em pipelines de CI/CD.
Ataques de typosquatting no npm roubam credenciais de nuvem e CI/CD
Campanha de typosquatting no npm rouba credenciais de nuvem e segredos de CI/CD, explorando hooks de ciclo de vida e metadados falsificados para comprometer desenvolvedores.
GitHub adiciona publicação em etapas para bloquear ataques à cadeia de suprimentos
GitHub lança recurso de publicação em etapas no npm e novos controles de instalação para bloquear ataques automatizados à cadeia de suprimentos de pacotes de código aberto.
Ataque DDoS paralisa serviços críticos do Ubuntu e expõe riscos na infraestrutura de código aberto
Grupo hacktivista 313 Team atinge infraestrutura da Canonical, derrubando serviços como security.ubuntu.com e APIs de CVE, gerando alerta para gestores de segurança.
EtherRAT distribui malware falsificando ferramentas administrativas no GitHub
EtherRAT distribui malware falsificando ferramentas administrativas no GitHub. Campanha visa contas de alto privilégio de administradores e DevOps.
Vercel confirma violação de dados enquanto hackers afirmam vender informações roubadas
Plataforma de desenvolvimento Vercel confirma violação de segurança após hackers afirmarem vender dados roubados. Incidente impacta cadeia de suprimentos e exige revisão de controles de acesso e conformidade com LGPD.
Vulnerabilidade no Driver CSI do Kubernetes Permite Excluir Diretórios em Servidores NFS
Vulnerabilidade no Kubernetes CSI Driver for NFS permite travessia de caminho e exclusão de diretórios. Versões anteriores à v4.13.1 são afetadas. Atualização é necessária para mitigação.
Ataque à cadeia de suprimentos compromete ação GitHub da Xygeni
Ataque à cadeia de suprimentos compromete ação GitHub da Xygeni via tag poisoning, com C2 ativo por uma semana. Incidente destaca riscos em pipelines de CI/CD e necessidade de monitoramento de dependências.