Pacotes npm maliciosos implantam backdoor RedC2 com IA para roubar credenciais
Pacotes npm maliciosos disfarçados de utilitários de cálculo implantam o implante RedShell com IA para roubar credenciais e pivotar redes em ambientes Linux.
Tag
Tag: supply-chain
331 notícia(s) relacionada(s).
Reunimos nesta página as publicações do Hack Alerta relacionadas a supply-chain.
Pacotes Rust populares com 244 milhões de downloads comprometidos para executar malware
Dois pacotes Rust populares com 244 milhões de downloads foram comprometidos em um ataque à cadeia de suprimentos, entregando malware durante a compilação via script build.rs.
15 Extensões Maliciosas do Firefox Abusam do Cloudflare Workers para Roubar Segredos de Carteiras Cripto
Uma campanha coordenada de 15 extensões maliciosas do Firefox, identificada pela Socket.dev, usa Cloudflare Workers para roubar segredos de carteiras cripto. A operação, ativa desde março de 2026, engana usuários com disfarces de temas e ferramentas esportivas.
16 pacotes RubyGems com typosquatting roubam credenciais de navegador e carteiras
Campanha de typosquatting no RubyGems com 16 pacotes maliciosos rouba credenciais de navegador e carteiras de criptomoedas via malware StubMaker.
Worm ChainDrop contamina 444 pacotes npm via GitHub Actions e publicação confiável
Worm ChainDrop contamina 444 pacotes npm usando GitHub Actions e publicação confiável, infectando mais de 2 bilhões de instalações mensais.
Governo escocês sofre possível violação de dados em escritório do Ministério Público
Agência governamental escocesa reporta violação de dados no escritório do Ministério Público, possivelmente causada por terceiro que atende outras entidades.
Token Jacking de IA gera US$ 1 milhão em cobranças indevidas via chaves API expostas
Ataque de 'AI token jacking' explorou chaves API expostas para gerar US$ 1 milhão em cobranças indevidas; veja como proteger credenciais de IA.
Breach de logística da Trezor expõe dados de mais de 13 mil clientes
Violação na ShipMonk expõe dados de 13 mil clientes da Trezor. Risco de phishing aumenta, mas carteiras e sistemas da empresa permanecem seguros.
Releases maliciosas do LiteLLM ligadas ao hack do Trivy podem ter exposto mais de 2.100 organizações
Releases maliciosas do LiteLLM no PyPI podem ter exposto mais de 2.100 organizações, comprometendo credenciais de nuvem e segredos de sistemas.
Ataque à cadeia de suprimentos do WordPress compromete plugins BdThemes via API envenenada
Ataques à cadeia de suprimentos exploram vulnerabilidade XSS em plugins BdThemes para WordPress, injetando scripts maliciosos via API envenenada para roubar credenciais e instalar backdoors persistentes.