.avif)
Raphael Silva
Posts do blog de Raphael Silva
O Velho Oeste das extensões do VS Code e como uma extensão envenenada violou o GitHub
Uma extensão envenenada do VS Code violou o GitHub ontem, um dia depois que o Nx Console (2,2 milhões de instalações) foi comprometido por 18 minutos no Visual Studio Marketplace e atingiu todos os usuários com atualização automática ativada.
Pacote durabletask da Microsoft no PyPi Comprometido. Mini Shai Hulud ataca novamente... novamente!
Três versões progressivamente comprometidas de um pacote Python adjacente à Microsoft entregam um infostealer completo que se espalha por AWS e Kubernetes, exfiltra todas as credenciais Cloud que consegue encontrar, e apaga discos em sistemas israelenses e iranianos.
Mini Shai-Hulud Está de Volta: Worm de npm Atinge mais de 160 Pacotes, incluindo Mistral e Tanstack
Mini Shai-Hulud está de volta, comprometendo 169 pacotes npm em TanStack, UiPath, Squawk e outros para roubar Secrets de desenvolvedores e de CI/CD, e então se espalhar por meio de workflows de publicação confiáveis.
Mini Shai-Hulud Visa Pacotes npm da SAP Com um Secret Stealer Baseado em Bun
Pacotes npm da SAP comprometidos usam um payload de pré-instalação baseado em Bun para roubar Secrets do GitHub, npm, Cloud e CI, e depois se espalham via GitHub usando OhNoWhatsGoingOnWithGitHub.
Fique seguro agora
Proteja seu código, Cloud e runtime em um único sistema centralizado.
Encontre e corrija vulnerabilidades rapidamente de forma automática.
