Newsletters que abordam este assunto
Encontradas 3 newsletters sobre "Stepsecurity"
Suas notícias de cibersegurança em 1 minuto
Um novo comparativo avalia doze ferramentas de segurança para pipelines CI/CD em 2026, divididas entre controles nativos, plataformas dedicadas como Cycode e Legit, e soluções de endurecimento de executores como o StepSecurity.
Suas notícias de cibersegurança em 1 minuto
Pesquisadores de cibersegurança revelaram uma campanha de roubo de credenciais que comprometeu contas de mantenedores de código aberto para injetar fluxos de trabalho maliciosos em mais de 340 repositórios. O ataque utilizou a conta comprometida do autor do motor de jogos pyxel para disseminar o código malicioso.
Suas notícias de cibersegurança em 1 minuto
O popular cliente HTTP Axios sofreu um ataque de cadeia de suprimentos após duas novas versões do pacote npm, a 1.14.1 e a 0.30.4, injetarem a dependência maliciosa "plain-crypto-js" versão 4.2.1, utilizando credenciais npm comprometidas do mantenedor principal. As versões vulneráveis do Axios foram publicadas explorando credenciais npm roubadas, introduzindo código malicioso através de uma dependência falsa.