Newsletters que abordam este assunto
Encontradas 4 newsletters sobre "Composer"
Suas notícias de cibersegurança em 1 minuto
Usuários do gerenciador Composer devem atualizar o software imediatamente devido a uma vulnerabilidade de travessia de diretório (CVE-2026-59944) que permite a pacotes maliciosos alterarem permissões de arquivos fora de seus diretórios de instalação.
Suas notícias de cibersegurança em 1 minuto
Uma nova campanha coordenada de ataque à cadeia de suprimentos comprometeu oito pacotes no Packagist ao inserir código malicioso no arquivo package.json, permitindo a execução de um binário Linux externo em projetos JavaScript.
Suas notícias de cibersegurança em 1 minuto
Uma mudança inesperada no formato dos tokens do GitHub causou uma vulnerabilidade no Composer, expondo credenciais de autenticação em logs de CI/CD. O Packagist emitiu um alerta urgente recomendando que desenvolvedores PHP atualizem o Composer imediatamente para corrigir a incompatibilidade na validação de tokens.
Suas notícias de cibersegurança em 1 minuto
Duas vulnerabilidades de alta gravidade foram reveladas no gerenciador de pacotes Composer para PHP, permitindo a execução arbitrária de comandos através de falhas de injeção no driver Perforce VCS. Essas brechas críticas, identificadas como CVE-2024-40176, colocam em risco a segurança dos sistemas que utilizam essa ferramenta de controle de versão.