4 notícia(s) relacionada(s).
Reunimos nesta página as publicações do Hack Alerta relacionadas a team-pcp.
O FBI alerta sobre campanha do TeamPCP que compromete ferramentas de desenvolvimento, colhe credenciais de nuvem e usa malware como CanisterWorm e SANDCLOCK para ataques de cadeia de suprimentos.
O grupo TeamPCP lança campanha Mini Shai-Hulud comprometendo pacotes npm e PyPI de TanStack, Mistral AI e outros, injetando código malicioso ofuscado em bibliotecas de desenvolvimento.
CERT-EU confirma ataque à cadeia de suprimentos via Trivy na Comissão Europeia, resultando em vazamento de 340 GB de dados.
Biblioteca Python LiteLLM com 95 milhões de downloads foi comprometida por equipe hacker TeamPCP. Versões 1.82.7 e 1.82.8 contêm backdoor sofisticado que rouba credenciais e move-se lateralmente em Kubernetes.