Newsletters que abordam este assunto
Encontradas 6 newsletters sobre "Tanstack"
Suas notícias de cibersegurança em 1 minuto
Atores de ameaça ligados ao ataque à cadeia de suprimentos do TanStack usaram um token OAuth roubado do GitHub para clonar cerca de 170 repositórios privados da CrowdSec, expondo código-fonte e credenciais da AWS.
Suas notícias de cibersegurança em 1 minuto
A empresa de segurança CrowdSec revelou que um invasor usou as credenciais esquecidas de um funcionário recém-demitido, comprometidas anteriormente em um ataque à cadeia de suprimentos do TanStack, para copiar cerca de 170 de seus repositórios privados no GitHub.
Suas notícias de cibersegurança em 1 minuto
Um ataque à cadeia de suprimentos no pacote npm @7nohe/openapi-react-query-codegen comprometeu estações de trabalho de desenvolvedores e ambientes CI/CD com um payload malicioso capaz de roubar credenciais e se propagar automaticamente. As dez versões falsas publicadas em agosto de 2026 afetaram o popular gerador de código, expondo segredos do GitHub e de serviços em nuvem.
Suas notícias de cibersegurança em 1 minuto
Um novo ataque de cadeia de suprimentos chamado Trinitite comprometeu o pacote npm `@7nohe/openapi-react-query-codegen`, injetando uma versão evoluída do worm Mini Shai-Hulud. O malware rouba credenciais de desenvolvedores, ambientes de nuvem e sistemas de controle de versão para se propagar automaticamente por outros pacotes.
Suas notícias de cibersegurança em 1 minuto
Um worm de cadeia de suprimentos comprometeu dez versões do pacote npm @7nohe/openapi-react-query-codegen, expondo estações de trabalho de desenvolvedores e sistemas de CI a roubo de credenciais. Com mais de 150.000 downloads semanais, o incidente de segurança representa um risco significativo para equipes de desenvolvimento.
Suas notícias de cibersegurança em 1 minuto
O GitHub informou que hackers acessaram 3.800 repositórios internos utilizando uma versão maliciosa da extensão Nx Console para VS Code, que foi comprometida durante o ataque à cadeia de suprimentos do pacote npm TanStack.