Trezor confirma vazamento de dados de 80 mil clientes após falha no parceiro ShipMonk
Trezor confirma vazamento exposto 80 mil clientes após falha no parceiro ShipMonk. Dados incluem endereços e telefones, gerando risco de segurança física.
Tag
Tag: supply-chain
331 notícia(s) relacionada(s).
Reunimos nesta página as publicações do Hack Alerta relacionadas a supply-chain.
Infraestrutura do Coder comprometida entrega módulos Terraform maliciosos com roubo de credenciais
Atacantes comprometeram a infraestrutura do Coder para distribuir módulos Terraform maliciosos que roubam credenciais, expondo riscos críticos na cadeia de suprimentos de IaC.
Hackers abusam de ferramenta legítima de administração para instalar software remoto
Cibercriminosos exploram ferramenta legítima de gerenciamento de endpoints Faronics Deploy para instalar ScreenConnect e manter acesso remoto em redes corporativas.
Hackers usam BGP hijacking para distribuir atualização maliciosa do Virtualizor
Ataque de BGP hijacking redirecionou atualizações do Virtualizor para servidores maliciosos, distribuindo malware para usuários de VPS e destacando riscos na cadeia de suprimentos.
Temas maliciosos de sites roubam sementes de carteiras cripto de iphones
Campanha de malware usa temas de sites infectados para explorar falhas no iOS e roubar sementes de carteiras de criptomoedas de usuários de iPhone.
Dezenove extensões de navegador comprometidas roubam carteiras cripto e senhas
Pesquisadores identificam campanha Superior comprometendo 19 extensões de Chrome e Edge para roubar carteiras cripto e senhas via injeção de código e bypass de CSP.
Pacote npm popular infectado por worm de roubo de credenciais Shai-Hulud
Pacote npm com 150k downloads semanais infectado por worm Trinitite que rouba credenciais e usa OIDC para publicar pacotes alterados na cadeia de suprimentos.
Roteadores chineses vendidos globalmente contêm backdoors na fabricação
Pesquisa revela que roteadores ZBT vendidos globalmente contêm backdoors fabricados, expondo riscos de segurança na cadeia de suprimentos de hardware.
Grupo TeamPCP é processado na Austrália por ataques de cadeia de suprimentos que afetam Trivy e Checkmarx
Dois homens são acusados na Austrália por ataques de cadeia de suprimentos que comprometeram ferramentas de segurança como Trivy, Checkmarx e LiteLLM, exigindo novas medidas de verificação de integridade.
24 pacotes maliciosos do npm usam espelhos confiáveis para hospedar páginas de phishing ClickFix
24 pacotes maliciosos do npm usam espelhos confiáveis para hospedar páginas de phishing ClickFix. Campanha explora confiança em domínios de registro.