Cybersec-1m - 12/05/2026
Suas notícias de cibersegurança em 1 minuto
Plugin Jenkins da Checkmarx é comprometido em ataque à cadeia de suprimentos KICS
O ecossistema Jenkins da Checkmarx sofreu um ataque à cadeia de suprimentos com a inserção de um plugin AST malicioso, identificado como a versão 2026.5.09, no Marketplace oficial. Esta campanha, vinculada ao comprometimento KICS/Trivy, injetou artefatos adulterados no plugin, sendo a última versão segura registrada a 2.0.13-829.vc72453fa_1c16.