331 notícia(s) relacionada(s).
Reunimos nesta página as publicações do Hack Alerta relacionadas a supply-chain.
Hackers norte-coreanos do Grupo Lazarus usam ganchos do Git para implantar malware multiplataforma. Campanha Contagious Interview visa desenvolvedores via repositórios falsos.
O grupo TeamPCP lança campanha Mini Shai-Hulud comprometendo pacotes npm e PyPI de TanStack, Mistral AI e outros, injetando código malicioso ofuscado em bibliotecas de desenvolvimento.
Firewalls de aplicação em build (BAF) inspecionam comportamento em tempo de execução dentro do pipeline de desenvolvimento, oferecendo defesa contra ataques à cadeia de suprimentos que scanners tradicionais não detectam.
Plugin de segurança do Checkmarx para Jenkins é comprometido em ataque à cadeia de suprimentos, exigindo ação imediata das equipes de DevSecOps para mitigar riscos de execução de código arbitrário.
SailPoint confirma acesso não autorizado a repositório do GitHub sem vazamento de dados de clientes. Entenda os riscos e medidas de proteção para repositórios de código.
O site oficial do gerenciador de downloads JDownloader foi comprometido, distribuindo malwares para Windows e Linux. Um RAT baseado em Python foi identificado, representando um risco significativo de cadeia de suprimentos para usuários que confiam no repositório oficial.
Pesquisadores da ESET atribuem campanha de espionagem ao APT37, que usa malware BirdCall distribuído via jogos da Sqgame para atingir coreanos na China.
Kaspersky revela ataque à cadeia de suprimentos no DAEMON Tools com backdoor e QUIC RAT. Instaladores trojanizados assinados comprometem usuários globais, com foco em alvos governamentais e educacionais na Rússia e Tailândia.
Relatório da Cyfirma revela que o setor de educação foi alvo de 20% das campanhas APT no Q1 2026, com foco em espionagem estatal e cadeia de suprimentos. Grupos chineses lideram ataques a servidores de e-mail e FTP.
pnpm 11 ativa proteção contra cadeia de suprimentos por padrão, incluindo idade mínima de lançamento e bloqueio de subdependências para mitigar riscos de pacotes maliciosos.