9 notícia(s) relacionada(s).
Reunimos nesta página as publicações do Hack Alerta relacionadas a marketplace.
Teste de segurança da AIR revela que habilidade de IA falsa passou por scanners e atingiu 26 mil agentes. Payload coletou e-mails, demonstrando falhas na detecção de ameaças em ambientes de IA.
Autoridades alemãs encerram marketplace Crimenetwork, prendendo administrador e interrompendo transações ilegais de mais de 3,6 milhões de euros, com implicações para a inteligência de ameaças globais.
TRF3 suspende decisão que liberava Amazon de código de homologação da Anatel. Riscos à segurança cibernética e saúde dos consumidores motivam ação regulatória contra produtos piratas em marketplaces.
CAR Group, líder global em marketplaces de veículos, abre hub de IA em São Paulo. Centro será liderado por ex-CTO da Webmotors e focará em IA generativa e agentes.
Pesquisadores identificaram no Marketplace do VS Code uma extensão mascarada como assistente IA do Moltbot que, segundo relatos, instala um payload malicioso nos hosts. Não há detalhes públicos sobre alcance, remoção ou indicadores de comprometimento na matéria consultada.
Cidadão eslovaco se declarou culpado por ajudar a operar o marketplace darknet Kingdown, que, segundo a reportagem, vendeu drogas, ferramentas e serviços de cibercrime, IDs falsos e informações pessoais por mais de dois anos. A matéria pública é sucinta e não detalha escopo ou vítimas.
Duas extensões maliciosas publicadas no Marketplace do Visual Studio Code foram instaladas 1,5 milhão de vezes e exfiltram dados de desenvolvedores para servidores na China. A reportagem não lista indicadores técnicos completos nem ação declarada da Microsoft; equipes devem auditar tokens, revisar extensões e rotacionar credenciais potencialmente expostas.
Relatório técnico identifica campanha com 19 extensões maliciosas no VS Code Marketplace que ocultavam binários em PNG e modificavam dependências (path‑is‑absolute) para executar um trojan em Rust.
Uma extensão publicada para Visual Studio Code, divulgada pelo DarkReading, foi identificada como maliciosa: ela realizava criptografia e exfiltração de dados e manteve evidências de ter sido gerada por IA. O relatório não detalha domínios ou contagens de instalação; recomendações incluem remoção, rotação de credenciais e auditoria de builds e ambientes.