Pacotes maliciosos no NuGet visam credenciais e carteiras de criptomoedas
Pacotes maliciosos no NuGet roubam credenciais e criptomoedas. Campanha afeta desenvolvedores .NET e exige rotação de chaves e monitoramento de dependências.
Tag
Tag: devsecops
126 notícia(s) relacionada(s).
Reunimos nesta página as publicações do Hack Alerta relacionadas a devsecops.
Falha crítica na biblioteca vm2 do Node.js permite execução remota de código em 11 vulnerabilidades
Biblioteca vm2 do Node.js é alvo de 11 vulnerabilidades críticas que permitem execução remota de código e escape de sandbox, afetando milhares de aplicações e exigindo atualização imediata.
Pacote malicioso do TanStack usa script postinstall para roubar arquivos de ambiente
Pacote npm malicioso imitando TanStack rouba arquivos de ambiente via script postinstall, afetando milhares de desenvolvedores e comprometendo credenciais de nuvem.
Atacantes usam pacotes npm da SAP para roubar segredos de GitHub, nuvem e ferramentas de IA
Ataque de cadeia de suprimentos usa pacotes npm da SAP para roubar credenciais de GitHub, nuvem e ferramentas de IA via verme Mini Shai-Hulud.
Pacote Python lightning é comprometido em ataque à cadeia de suprimentos
Pacote Python lightning comprometido em ataque à cadeia de suprimentos. Versões 2.6.2 e 2.6.3 contêm malware que rouba credenciais e infecta repositórios.
Campanha GlassWorm avança com 73 extensões dorminhocas no Open VSX
Ataque à cadeia de suprimentos GlassWorm escalou com 73 novas extensões dorminhocas no Open VSX, usando técnicas de ofuscação e binários nativos para evadir detecção e comprometer ambientes de desenvolvimento.
Bitwarden CLI comprometido em ataque à cadeia de suprimentos via GitHub Actions
Bitwarden CLI versão 2026.4.0 foi comprometida em ataque à cadeia de suprimentos via GitHub Actions, expondo milhões de usuários a roubo de credenciais e infiltração em pipelines de CI/CD.
109 repositórios falsos do GitHub entregam malware SmartLoader e StealC
Campanha massiva utiliza 109 repositórios falsos do GitHub para distribuir malwares SmartLoader e StealC, explorando confiança na plataforma para entregar payloads ofuscados e persistência avançada.
IA pode acelerar exploração de falhas e colapsar janela de correção para defensores
Relatório da Unit 42 alerta que a IA pode acelerar exploração de falhas, colapsando a janela de correção. Ameaças automatizadas exigem resposta rápida e automação de defesa.
Falha crítica na biblioteca Protobuf permite execução remota de código JavaScript
Vulnerabilidade crítica na implementação JavaScript do Protocol Buffers permite execução remota de código. Código de prova de conceito já está disponível. Afeta amplamente aplicações web e APIs. Atualização imediata é necessária para mitigar riscos de comprometimento de sistemas.