Código-fonte da Cisco é roubado em ataque ligado à cadeia de suprimentos Trivy
Cisco sofre ataque cibernético onde credenciais roubadas de ataque à Trivy permitem acesso ao ambiente de desenvolvimento e roubo de código-fonte da empresa e clientes.
Tag
Tag: devsecops
126 notícia(s) relacionada(s).
Reunimos nesta página as publicações do Hack Alerta relacionadas a devsecops.
Ataque à cadeia de suprimentos TeamPCP compromete plataforma Databricks
Databricks investiga suposto comprometimento por ataque à cadeia de suprimentos TeamPCP. Grupo afetou GitHub, Docker e PyPI, distribuindo malware para roubo de credenciais de nuvem.
Campanha 'Ghost' usa logs de instalação falsos para distribuir RAT via npm
Campanha 'Ghost' usa logs de instalação falsos no npm para enganar desenvolvedores e implantar RAT, roubando credenciais e carteiras de criptomoedas.
Ataque à cadeia de suprimentos Trivy se espalha para Docker e GitHub
Ataque à cadeia de suprimentos Trivy se espalha para Docker e GitHub. Entenda o impacto e como proteger seus pipelines de CI/CD.
GitLab Lança Atualização de Segurança para Corrigir XSS e DoS em Instâncias
GitLab corrige 15 vulnerabilidades, incluindo XSS crítico e DoS em APIs. Versões 18.9.2, 18.8.6 e 18.7.6 disponíveis. Instâncias auto-gerenciadas devem atualizar.
Google suspende usuários do OpenClaw por abuso de tokens OAuth na Antigravity AI
O Google suspendeu o acesso de milhares de desenvolvedores que usavam a ferramenta OpenClaw para acessar tokens subsidiados de IA em sua plataforma Antigravity, citando violação de termos e degradação de serviço. A ação gerou protestos e expôs vulnerabilidades no ecossistema de agentes de IA de código aberto.
Token npm da ferramenta de IA Cline é comprometido em ataque à cadeia de suprimentos
Um token de publicação npm da ferramenta de IA para desenvolvedores Cline foi comprometido, permitindo que atacantes publicassem uma versão maliciosa por 8 horas. O ataque injetou um script para instalar um pacote não autorizado, destacando riscos na cadeia de suprimentos de desenvolvimento.
GitGuardian capta US$50M para governança de identidades não‑humanas e segurança de agentes de IA
GitGuardian captou US$50 milhões em rodada Series C liderada por Insight Partners para ampliar plataforma de proteção de segredos e governança de identidades não‑humanas (NHIs). A empresa cita 115k+ desenvolvedores protegidos, 610k repositórios monitorados e prioriza segurança de agentes de IA, governança em escala e expansão geográfica.
Apps de treino expostos permitem cryptomining em clouds da Fortune 500
Implantações de aplicações de treino deliberadamente vulneráveis em contas cloud corporativas foram abusadas para cryptomining. Risco decorre da falta de segregação, permissões excessivas e exposição pública. Recomenda‑se segregar ambientes, limitar IAM e monitorar anomalias de custo e uso.
ZAST.AI capta US$6 milhões em rodada Pre‑A para escalar análise de segurança de código com IA
A ZAST.AI levantou US$6 milhões em Pre‑A liderada pela Hillhouse Capital para escalar uma solução de IA que reduz falsos positivos em análise de código. Comunicado não detalha clientes ou métricas técnicas.