23 notícia(s) relacionada(s).
Reunimos nesta página as publicações do Hack Alerta relacionadas a =teampcp.
Dois homens são acusados na Austrália por ataques de cadeia de suprimentos que comprometeram ferramentas de segurança como Trivy, Checkmarx e LiteLLM, exigindo novas medidas de verificação de integridade.
Grupo TeamPCP por trás do worm Shai-Hulud causa danos ao ecossistema de código aberto. Análise sugere sorte e timing além de habilidade técnica. CISOs devem revisar cadeias de suprimentos de software.
npm força reset de tokens após ataque Mini Shai-Hulud comprometer pacotes. Entenda o impacto na cadeia de suprimentos e como proteger pipelines.
O grupo TeamPCP comprometeu três versões do cliente Python oficial da Microsoft DurableTask com um worm de roubo de credenciais, continuando sua campanha Mini Shai-Hulud. A Wiz revelou detalhes técnicos e recomendações de mitigação para proteger ambientes Linux e Kubernetes.
Hackers comprometem 3.800 repositórios internos do GitHub via extensão VS Code, destacando riscos da cadeia de suprimentos de software e segurança de desenvolvedores.
GitHub confirma acesso não autorizado a repositórios internos via extensão maliciosa do VS Code. TeamPCP reivindica responsabilidade por exfiltração de código-fonte.
O grupo criminoso TeamPCP liberou o código-fonte do worm Shai-Hulud, incentivando o uso em ataques de cadeia de suprimentos com promessas de recompensas financeiras. Especialistas alertam para riscos críticos de segurança e orientações de defesa.
Ataque de cadeia de suprimentos compromete 170 pacotes npm e usa gatilho auto-replicante, com roubo de credenciais e comportamento de verme.
Novo framework PCPJack explora cinco vulnerabilidades para roubar credenciais em nuvem e remover artefatos do TeamPCP, exigindo auditoria de acesso e monitoramento.
Ataque de cadeia de suprimentos no LiteLLM compromete máquinas de desenvolvedores. Veja como o TeamPCP explorou ferramentas para roubar credenciais.