Newsletters que abordam este assunto
Encontradas 3 newsletters sobre "Checkmarx"
Suas notícias de cibersegurança em 1 minuto
O ecossistema Jenkins da Checkmarx sofreu um ataque à cadeia de suprimentos com a inserção de um plugin AST malicioso, identificado como a versão 2026.5.09, no Marketplace oficial. Esta campanha, vinculada ao comprometimento KICS/Trivy, injetou artefatos adulterados no plugin, sendo a última versão segura registrada a 2.0.13-829.vc72453fa_1c16.
Suas notícias de cibersegurança em 1 minuto
O repositório oficial do Checkmarx KICS no Docker Hub foi comprometido por um ataque à cadeia de suprimentos de software que utilizou imagens Docker e extensões do VS Code maliciosas para roubar credenciais sensíveis de desenvolvedores e segredos de infraestrutura em nuvem. Identificada em 22 de abril de 2026, a falha permitiu a injeção de código malicioso para exfiltrar dados críticos.
Suas notícias de cibersegurança em 1 minuto
Dois fluxos de trabalho do GitHub Actions, mantidos pela empresa de segurança de cadeia de suprimentos Checkmarx (checkmarx/ast-github-action e checkmarx/kics-github-action), foram comprometidos por um malware ladrão de credenciais da ameaça conhecida como TeamPCP, a mesma operação por trás do ataque à cadeia de suprimentos Trivy.