Campanha 'Cordyceps' usa pull requests maliciosos para comprometer fluxos de desenvolvimento
Campanha 'Cordyceps' explora vulnerabilidades em fluxos de trabalho CI/CD para comprometer projetos de software críticos como Azure Sentinel e Apache Doris.
Tag
Tag: devsecops
102 notícia(s) relacionada(s).
Reunimos nesta página as publicações do Hack Alerta relacionadas a devsecops.
Hackers norte-coreanos transformam ferramentas de desenvolvimento em canais de entrega de malware
Grupo de hackers norte-coreanos Contagious Interview utiliza ferramentas de desenvolvimento e temas de recrutamento para entregar malware, exigindo atenção de equipes de DevSecOps.
Campanha maliciosa no npm rouba chaves SSH, credenciais de nuvem e segredos de carteiras digitais
Pesquisadores da Cyfirma identificam campanha coordenada no npm com mais de 2,7 milhões de downloads, roubando chaves SSH, credenciais de nuvem e segredos de carteiras digitais.
GitHub anuncia mudanças de segurança no npm para combater ataques de cadeia de suprimentos
GitHub anuncia mudanças no npm v12 para bloquear ataques de cadeia de suprimentos, exigindo atualização de ambientes de desenvolvimento e revisão de pipelines de segurança.
Verme de cadeia de suprimentos Miasma compromete 73 repositórios do Microsoft no GitHub
Verme Miasma compromete 73 repositórios do Microsoft no GitHub, destacando riscos de cadeia de suprimentos e exigindo revisão de práticas de DevSecOps.
Ferramenta de código aberto da OWASP acelera identificação de dependências vulneráveis em projetos
Nova ferramenta CLI da OWASP permite escanear projetos em segundos para identificar dependências vulneráveis, facilitando a segurança de cadeia de suprimentos de software.
ataque de cadeia de suprimentos ironworm usa pacotes npm maliciosos para roubar segredos de desenvolvedores
Campanha IronWorm utiliza pacotes npm maliciosos para distribuir infostealer baseado em Rust com rootkit eBPF, focando em desenvolvedores e criptomoedas.
Hackers usam 34 pacotes maliciosos para roubar chaves de nuvem, carteiras e credenciais SSH
Campanha TrapDoor compromete 34 pacotes em npm, PyPI e Crates.io para roubar chaves de nuvem e credenciais. Analistas alertam para riscos de cadeia de suprimentos.
Pacote npm malicioso rouba arquivos do diretório de usuário do Claude AI
Pacote npm malicioso rouba dados do diretório de usuário do Claude AI. Incidente destaca riscos na cadeia de suprimentos de software e exige revisão de dependências em ambientes de IA.
takedown do malware glassworm interrompe infraestrutura de ataque à cadeia de suprimentos
CrowdStrike, Google e Shadowserver desmantelam infraestrutura do malware GlassWorm, interrompendo campanha de ataque à cadeia de suprimentos de software.