Worm ChainDrop contamina 444 pacotes npm via GitHub Actions e publicação confiável
Worm ChainDrop contamina 444 pacotes npm usando GitHub Actions e publicação confiável, infectando mais de 2 bilhões de instalações mensais.
Tag
Tag: seguranca-software
13 notícia(s) relacionada(s).
Reunimos nesta página as publicações do Hack Alerta relacionadas a seguranca-software.
18 pacotes maliciosos no npm entregam RAT para usuários de ferramentas da Alibaba
Pesquisadores descobrem 18 pacotes maliciosos no npm que visam usuários de ferramentas da Alibaba, distribuindo um RAT cross-platform em um ataque sofisticado à cadeia de suprimentos de software.
Amazon atribui ataques de cadeia de suprimentos no npm a grupo norte-coreano
A Amazon identificou ataques de cadeia de suprimentos no npm atribuídos a hackers norte-coreanos, utilizando pacotes maliciosos Debug e Chalk para implantar RATs em ambientes de desenvolvimento.
GitHub e PyPI adicionam defesas baseadas em tempo contra ataques à cadeia de suprimentos
GitHub e PyPI implementam novas defesas baseadas em tempo no Dependabot para proteger contra ataques à cadeia de suprimentos de software.
Ataque Shai-Hulud compromete 19 pacotes científicos no PyPI para roubar segredos de desenvolvedores
Grupo Shai-Hulud compromete 19 pacotes científicos no PyPI para roubar segredos de desenvolvedores em ataque à cadeia de suprimentos.
Navegador Hola para Windows é comprometido em ataque de cadeia de suprimentos para entregar minerador de criptomoedas
Ataque de cadeia de suprimentos compromete navegador Hola para Windows, distribuindo minerador de criptomoedas. Analistas alertam para riscos de desempenho e segurança, recomendando verificação de integridade e monitoramento de recursos.
Pacote npm malicioso rouba arquivos do diretório de usuário do Claude AI
Pacote npm malicioso rouba dados do diretório de usuário do Claude AI. Incidente destaca riscos na cadeia de suprimentos de software e exige revisão de dependências em ambientes de IA.
Pacote malicioso do TanStack usa script postinstall para roubar arquivos de ambiente
Pacote npm malicioso imitando TanStack rouba arquivos de ambiente via script postinstall, afetando milhares de desenvolvedores e comprometendo credenciais de nuvem.
Campanha GlassWorm avança com 73 extensões dorminhocas no Open VSX
Ataque à cadeia de suprimentos GlassWorm escalou com 73 novas extensões dorminhocas no Open VSX, usando técnicas de ofuscação e binários nativos para evadir detecção e comprometer ambientes de desenvolvimento.
Comissão Europeia confirma vazamento de dados ligado a ataque à cadeia de suprimentos via Trivy
Comissão Europeia confirma vazamento de 300GB de dados ligado a ataque à cadeia de suprimentos via ferramenta Trivy, com implicações para GDPR e infraestrutura governamental.