331 notícia(s) relacionada(s).
Reunimos nesta página as publicações do Hack Alerta relacionadas a supply-chain.
Hackers do grupo Head Mare exploram vulnerabilidades em servidores TrueConf não atualizados para substituir instaladores legítimos por versões trojanizadas, entregando backdoors em redes corporativas.
Pesquisadores de segurança revelaram uma backdoor pré-instalada em 20 modelos de roteadores Zbtlink, permitindo acesso root não autenticado. O implante está presente em firmware de mais de dois anos e se comunica com servidores na China, exigindo isolamento de rede e substituição de hardware.
Ataque ChainDrop infecta mais de 400 pacotes NPM, visando roubo de segredos e propagação via credenciais. Risco crítico para cadeia de suprimentos.
77 extensões maliciosas no Open VSX se passam por ferramentas legítimas para roubar dados de desenvolvedores e ambientes de TI.
Atacantes norte-coreanos utilizam transações Ethereum vazias para esconder servidores de comando em pacotes npm maliciosos, representando novo vetor de ataque de cadeia de suprimentos.
Pesquisadores descobrem 18 pacotes maliciosos no npm que visam usuários de ferramentas da Alibaba, distribuindo um RAT cross-platform em um ataque sofisticado à cadeia de suprimentos de software.
N-able confirma que atacantes assumiram servidores N-central após correção inicial falhar. Vulnerabilidade permite acesso administrativo completo e exploração ativa confirmada.
Um ataque de cadeia de suprimentos comprometeu o script publicitário da Adform, permitindo que criminosos alterassem endereços de carteiras de criptomoedas copiados por usuários em sites parceiros. A detecção ocorreu em 27 de julho, com remoção imediata do código malicioso.
Projeto Arch Linux suspende adoção de pacotes no AUR após surto de malwares e takeovers de pacotes, alertando sobre riscos na cadeia de suprimentos open source.
A gigante de semicondutores Analog Devices confirmou vazamento de dados em suas redes corporativas, reportado em filing federal. O escopo da investigação ainda está em andamento, levantando preocupações sobre a cadeia de suprimentos e conformidade regulatória global.