TeamPCP kompromittiert Checkmarx-GitHub-Actions mit gestohlenen CI-Zugangsdaten
Die Gruppe TeamPCP hat zwei GitHub-Actions-Workflows von Checkmarx mit einem Credential-Stealer infiziert – laut Sysdig mit Zugangsdaten aus dem Trivy-Angriff.
Neueste zuerst
Seite 140 / 156
Cyberangriff auf Mazda: Daten von Mitarbeitern und Geschäftspartnern gestohlen
Beim Autohersteller Mazda wurden 692 Datensätze von Beschäftigten und Geschäftspartnern aus einem internen Lagerverwaltungssystem entwendet.
Trivy-Lieferkettenangriff weitet sich auf Docker Hub und GitHub aus
Die Gruppe TeamPCP hat erneut Zugriff auf Aqua Securitys GitHub-Organisation erlangt, schädliche Docker-Images verbreitet und 44 Repositories manipuliert.
Lieferketten-Angriff auf Trivy zielt auf Geheimnisse in CI/CD-Pipelines
Angreifer kompromittierten das Open-Source-Sicherheitstool Trivy und schleusten über manipulierte Versions-Tags einen Infostealer in CI/CD-Pipelines ein.
Anzeige
Weitere Beiträge
Cloud-Sicherheit
XM Cyber findet acht Angriffswege in AWS Bedrock
Cyberkriminalität
M-Trends 2026: Übergabe nach Erstzugriff schrumpft auf 22 Sekunden
Endpunktsicherheit
Notfall-Update KB5085516 behebt Anmeldeprobleme mit Microsoft-Konten
