Ataque de cadeia de suprimentos SleeperGem usa pacotes RubyGems maliciosos
Ataque de cadeia de suprimentos SleeperGem usa pacotes RubyGems maliciosos para atingir desenvolvedores Ruby e implantar payloads adicionais.
Tag
Tag: supply-chain
331 notícia(s) relacionada(s).
Reunimos nesta página as publicações do Hack Alerta relacionadas a supply-chain.
Ciberataque paralisa operações de gigante japonesa de alimentos congelados Nichirei
Ciberataque paralisa operações da Nichirei, gigante japonesa de alimentos congelados. Empresa desconectou sistemas e está restaurando operações gradualmente.
Ataque de cadeia de suprimentos compromete pacotes npm do AsyncAPI
Cinco versões maliciosas dos pacotes AsyncAPI foram publicadas no npm, entregando um trojan de acesso remoto com capacidades de roubo de credenciais. O ataque de cadeia de suprimentos afeta desenvolvedores que utilizam essas bibliotecas para comunicação assíncrona. Especialistas alertam para a necessidade de verificação de integridade e atualização imediata dos pacotes instalados em ambientes de produção.
Quase 300 repositórios do GitHub disfarçam malware como software legítimo
Atacantes usam quase 300 repositórios falsos no GitHub para distribuir malware infostaler, explorando a confiança em projetos legítimos.
Cursor IDE executa código malicioso automaticamente em repositórios envenenados
Pesquisadores alertam que a IDE Cursor executa automaticamente código malicioso em repositórios envenenados, representando risco à cadeia de suprimentos de software e exigindo novas práticas de segurança para desenvolvedores.
148 pacotes npm disfarçados de proxies estudantis viram navegadores em botnet DDoS
Pesquisadores da JFrog e SafeDep descobriram 148 pacotes npm disfarçados de proxies estudantis usados para criar uma botnet DDoS, explorando navegadores de visitantes para sobrecarregar servidores educacionais.
Pacotes npm do Jscrambler são comprometidos com malware infostaler
Pacotes npm da Jscrambler foram comprometidos com malware infostaler, afetando quase 1.500 downloads e alertando para riscos na cadeia de suprimentos de software.
Comprometimento do GitHub do Injective Labs injeta pacote malicioso no npm para roubar chaves de carteiras
Ataque à cadeia de suprimentos compromete repositório do Injective Labs e injeta pacote malicioso no npm para roubar chaves de carteiras.
Rede de 200 Repositórios do GitHub Usada para Infecção por Malware
Atacantes usam 200 repositórios do GitHub para distribuir malware via módulo Go e PowerShell, explorando dead drops públicos.
Braintree NuGet Typosquat Usa C2 Ofuscado por XOR para Esconder Roubo de Segredos de Ambiente
Pesquisadores identificam pacote malicioso NuGet que se faz passar por Braintree, roubando dados de cartões e segredos de ambiente usando ofuscação XOR.