Ataque à cadeia de suprimentos GHAPPIER compromete repositórios GitHub e pacotes npm
Campanha GHAPPIER compromete 65 repositórios GitHub e publica pacote npm malicioso com loader remoto, destacando riscos na cadeia de suprimentos de software.
Tag
Tag: devsecops
126 notícia(s) relacionada(s).
Reunimos nesta página as publicações do Hack Alerta relacionadas a devsecops.
Pacotes maliciosos do npm evadem defesas de script de instalação em tempo de execução
Campanha de malware em pacotes npm, como o 'indexed-btree', evade scripts de instalação e executa código malicioso em tempo de execução, exigindo novas defesas para CISOs.
Pesquisadores escapam da sandbox do OpenAI Codex para executar comandos no host
Pesquisadores identificaram falhas no OpenAI Codex que permitiram escapar da sandbox e executar comandos no host. A empresa corrigiu as vulnerabilidades, mas o incidente alerta para riscos de segurança em ferramentas de IA generativa.
Repositórios falsos do GitHub distribuem infostealer Rapuncel
Uma campanha de malware utiliza repositórios falsos do GitHub para distribuir o infostealer Rapuncel, imitando softwares legítimos. O ataque explora a confiança em código aberto e exige verificação rigorosa de dependências.
Vulnerabilidades críticas em Docker Sandboxes permitem escape de microVMs
Docker corrigiu duas vulnerabilidades críticas (CVE-2026-77179 e CVE-2026-79994) no Docker Sandboxes que permitem escape de microVMs. As falhas afetam versões anteriores à 0.42.0 e podem levar ao comprometimento do host. Atualização imediata é recomendada.
Hackers mass-scans expõem servidores Vite para roubar credenciais de nuvem AWS e Azure
Atacantes exploram falha no Vite para roubar credenciais de nuvem em campanha de varredura em massa, exigindo atualização imediata e revisão de configurações de segurança.
GitHub paga maior recompensa por falha crítica de execução remota no pipeline de Git
GitHub paga recompensa recorde de 100 mil dólares por falha crítica de execução remota no pipeline de Git, destacando riscos de cadeia de suprimentos e segurança de infraestrutura de desenvolvimento.
CISA alerta para exploração ativa de falha crítica no GitLab
CISA alerta para exploração ativa de falha crítica no GitLab. Entenda os riscos para a cadeia de suprimentos de software e as medidas de mitigação necessárias.
Atacantes exploram modelo Claude para extrair segredos de 1,8 milhão de apps Android
A Anthropic revela que grupos de hackers, incluindo agentes estatais, usaram o modelo Claude para extrair segredos de 1,8 milhão de aplicativos Android.
Atacantes encadeiam falhas no JFrog Artifactory para obter controle de administrador e instalar backdoors
Wiz revela campanha explorando falhas encadeadas no JFrog Artifactory para obter controle de administrador e implantar backdoors em servidores não atualizados.