Extensão OpenVSX trojanizada espalha GlassWorm em VS Code, Cursor e Windsurf
Extensão OpenVSX trojanizada espalha GlassWorm em VS Code, Cursor e Windsurf, infectando múltiplos IDEs via binários nativos e blockchain Solana.
Tag
Tag: supply-chain
331 notícia(s) relacionada(s).
Reunimos nesta página as publicações do Hack Alerta relacionadas a supply-chain.
Ransomware paralisa serviços de saúde na Europa e afeta provedor de software ChipSoft
Ataque de ransomware paralisa serviços digitais da ChipSoft na Europa, afetando hospitais e pacientes. Incidente destaca riscos na cadeia de suprimentos de saúde e necessidade de conformidade com LGPD.
Atualizações do Smart Slider são sequestradas para injetar backdoors em WordPress e Joomla
Ataque de cadeia de suprimentos sequestra atualizações do Smart Slider 3 Pro para injetar backdoors em WordPress e Joomla, comprometendo milhares de sites.
Microsoft suspende contas de desenvolvedores de projetos open-source críticos
Microsoft suspende contas de desenvolvedores de VeraCrypt e WireGuard sem aviso, bloqueando assinaturas de drivers e atualizações de segurança para milhões de usuários.
Hackers norte-coreanos comprometem biblioteca Axios em ataque de cadeia de suprimentos
Grupo norte-coreano UNC1069 compromete biblioteca Axios via engenharia social, injetando código malicioso em versão do npm. Impacta 80% dos ambientes de nuvem e desenvolvimento.
Nova cadeia de ataques no GitHub Actions usa atualizações de CI falsas para exfiltrar segredos e tokens
Campanha prt-scan explora gatilho pull_request_target do GitHub Actions para roubar segredos e tokens, usando automação com IA para adaptar payloads a diferentes stacks tecnológicos.
Ataque de cadeia de suprimentos no LiteLLM transforma máquinas de desenvolvedores em cofres de credenciais
Ataque de cadeia de suprimentos no LiteLLM compromete máquinas de desenvolvedores. Veja como o TeamPCP explorou ferramentas para roubar credenciais.
36 pacotes npm maliciosos comprometem Strapi com RCE e malware persistente
Ataque à cadeia de suprimentos compromete 36 pacotes npm do Strapi com RCE e malware persistente, visando plataforma de criptomoedas.
Hackers usam falso erro do Teams para sequestrar conta de mantenedor do Axios no npm
Mantenedores do Axios publicam post-mortem detalhado sobre ataque de engenharia social. Hackers norte-coreanos usaram falso erro do Teams para sequestrar conta e comprometer pacote no npm. Análise de impacto e recomendações para CISOs.
Comissão Europeia confirma vazamento de dados ligado a ataque à cadeia de suprimentos via Trivy
Comissão Europeia confirma vazamento de 300GB de dados ligado a ataque à cadeia de suprimentos via ferramenta Trivy, com implicações para GDPR e infraestrutura governamental.