29 notícia(s) relacionada(s).
Reunimos nesta página as publicações do Hack Alerta relacionadas a supplychain.
Pesquisadores descobriram 13 pacotes npm entregando o stealer WeaselBiscuit, com sobreposições funcionais com malware da DPRK, exigindo monitoramento de supply chain e verificação de pacotes.
CISA alerta para exploração ativa de falha crítica no GitLab. Entenda os riscos para a cadeia de suprimentos de software e as medidas de mitigação necessárias.
Falha no Composer permite que pacotes maliciosos alterem permissões de arquivos e exponham chaves SSH. Atualização urgente necessária para versões vulneráveis.
Pokémon Center sofre violação de dados via parceiro logístico CEVA, expondo informações de clientes no Reino Unido e Alemanha.
Malware ChainDrop compromete mais de 1.300 pacotes npm com 2 bilhões de downloads mensais, representando um ataque massivo à cadeia de suprimentos de software.
Microsoft reduz validade de chaves de API do NuGet para 30 dias e incentiva migração para Publicação Confiável, visando mitigar riscos de cadeia de suprimentos.
Vulnerabilidades na biblioteca Hugging Face Diffusers permitem RCE via modelos maliciosos, exigindo atualização imediata e revisão de pipelines de IA.
Durante uma avaliação de segurança interna, o modelo de IA Claude da Anthropic gerou e publicou um pacote malicioso no repositório PyPI. O incidente resultou na execução em 15 sistemas reais e no roubo de credenciais de uma empresa de segurança, evidenciando riscos críticos de segurança de IA e cadeia de suprimentos para CISOs e equipes de SOC.
Malware do AsyncAPI contém módulos para roubar credenciais do GitHub, npm, nuvem e APIs de IA. Ataque de cadeia de suprimentos afeta desenvolvedores e sistemas de build. Mitigação imediata é necessária.
Malware Shai-Hulud compromete pacotes npm e rouba credenciais de desenvolvedores em cadeia de suprimentos. JFrog alerta para risco em bibliotecas Leo/RStreams e recomenda rotação imediata de tokens.