teampcp

  1. MinhSec

    Hơn 5.000 kho lưu trữ GitHub bị cài mã độc trong chiến dịch “Megalodon” gây chấn động chuỗi cung ứng phần mềm

    Một chiến dịch tấn công chuỗi cung ứng phần mềm mới mang tên “Megalodon” đang khiến giới an ninh mạng lo ngại sau khi hàng nghìn kho lưu trữ trên GitHub bị cài mã độc đánh cắp thông tin đăng nhập chỉ trong vài giờ. Theo công ty an ninh mạng SafeDep, chiến dịch này diễn ra vào ngày 18/5 và kéo...
    • MinhSec✔
    • Chủ đề
    • github actions mã độc github security ithub bị tấn công mã độc đánh cắp thông tin đăng nhập megalodon malware safedep tấn công chuỗi cung ứng phần mềm teampcp
    • Trả lời: 0
    • Diễn đàn: Cộng đồng An ninh mạng
  2. Duy Linh

    Hacker TeamPCP tấn công GitHub, PyPI, Docker Hub: Vì sao các bản cập nhật hợp pháp lại trở thành mã độc?

    Một chiến dịch tấn công mạng quy mô lớn do nhóm tội phạm tài chính TeamPCP thực hiện đang khiến giới an ninh mạng đặc biệt lo ngại khi các đối tượng không còn tập trung vào người dùng cuối mà chuyển sang khai thác trực tiếp chuỗi cung ứng phần mềm hiện đại. Mục tiêu của nhóm là lợi dụng các quy...
    • Duy Linh✔
    • Chủ đề
    • aws secrets manager bảo mật devops docker hub security github actions lỗ hổng ci/cd mã độc vs code pypi malware tấn công chuỗi cung ứng phần mềm teampcp đánh cắp token npm
    • Trả lời: 0
    • Diễn đàn: Cộng đồng An ninh mạng
Back
Top