Newsletters que abordam este assunto
Encontradas 4 newsletters sobre "KICS"
Suas notícias de cibersegurança em 1 minuto
O ecossistema Jenkins da Checkmarx sofreu um ataque à cadeia de suprimentos com a inserção de um plugin AST malicioso, identificado como a versão 2026.5.09, no Marketplace oficial. Esta campanha, vinculada ao comprometimento KICS/Trivy, injetou artefatos adulterados no plugin, sendo a última versão segura registrada a 2.0.13-829.vc72453fa_1c16.
Suas notícias de cibersegurança em 1 minuto
O repositório oficial do Checkmarx KICS no Docker Hub foi comprometido por um ataque à cadeia de suprimentos de software que utilizou imagens Docker e extensões do VS Code maliciosas para roubar credenciais sensíveis de desenvolvedores e segredos de infraestrutura em nuvem. Identificada em 22 de abril de 2026, a falha permitiu a injeção de código malicioso para exfiltrar dados críticos.
Suas notícias de cibersegurança em 1 minuto
A equipe de ameaça TeamPCP, responsável pelo ataque à cadeia de suprimentos do Trivy, KICS e litellm, agora comprometeu o pacote Python telnyx, publicando as versões maliciosas 4.87.1 e 4.87.2 no PyPI em 27 de março de 2026, que escondiam a funcionalidade de roubo de credenciais dentro de um arquivo .WAV.
Suas notícias de cibersegurança em 1 minuto
O grupo de ameaça TeamPCP, responsável por comprometer Trivy e KICS, agora invadiu o popular pacote Python litellm, publicando as versões maliciosas 1.82.7 e 1.82.8 que contêm um coletor de credenciais, um kit de ferramentas para movimento lateral em Kubernetes e um backdoor persistente.