Pacote PyPI da Telnyx com 742 mil downloads comprometido em ataque à cadeia de suprimentos
Pacote PyPI da Telnyx comprometido em ataque TeamPCP. Malware executa na importação, usa esteganografia WAV e exige rotação imediata de credenciais.
Tag
Tag: supply-chain
331 notícia(s) relacionada(s).
Reunimos nesta página as publicações do Hack Alerta relacionadas a supply-chain.
Campanha 'Ghost' usa logs de instalação falsos para distribuir RAT via npm
Campanha 'Ghost' usa logs de instalação falsos no npm para enganar desenvolvedores e implantar RAT, roubando credenciais e carteiras de criptomoedas.
Pacotes maliciosos no npm roubam chaves de carteiras de criptomoedas
Cinco pacotes maliciosos no npm roubam chaves de carteiras de criptomoedas. Ataque usa hooking de funções e Telegram para exfiltrar dados. Saiba como se proteger.
Pacote Python LiteLLM com 95 milhões de downloads comprometido por equipe hacker
Biblioteca Python LiteLLM com 95 milhões de downloads foi comprometida por equipe hacker TeamPCP. Versões 1.82.7 e 1.82.8 contêm backdoor sofisticado que rouba credenciais e move-se lateralmente em Kubernetes.
Ataque à cadeia de suprimentos Trivy se espalha para Docker e GitHub
Ataque à cadeia de suprimentos Trivy se espalha para Docker e GitHub. Entenda o impacto e como proteger seus pipelines de CI/CD.
CanisterWorm rouba tokens npm e se espalha através de contas de publicador comprometidas
CanisterWorm rouba tokens npm e se espalha via contas comprometidas. Campanha TeamPCP usa hooks postinstall e ICP C2, exigindo rotação de tokens e despublicação de pacotes.
Grupo LAPSUS$ alega acesso a dados internos da AstraZeneca em novo ataque
O grupo LAPSUS$ alega ter acessado dados internos da AstraZeneca, incluindo código-fonte e configurações de nuvem. Ator tenta vender dump de 3GB via Session. AstraZeneca não comentou.
Ataque à cadeia de suprimentos do Trivy dispara worm auto-replicante em pacotes npm
Ataque à cadeia de suprimentos do Trivy resulta em propagação de worm CanisterWorm em 47 pacotes npm, utilizando contratos inteligentes para distribuição de malware.
Scanner trivy comprometido no github actions rouba segredos de ci/cd em segundo ataque
Scanner Trivy comprometido pela segunda vez em um mês rouba segredos de CI/CD via GitHub Actions, afetando ações aquasecurity/trivy-action e aquasecurity/setup-trivy.
Pacote malicioso Pyronut instala backdoor em bots do Telegram com execução remota de código
Pacote malicioso Pyronut no PyPI se passa por Pyrogram, instalando backdoor em bots do Telegram com RCE. Endor Labs identificou e neutralizou, mas alerta para riscos de engenharia social e execução em tempo de execução.