supply-chain Blog elhacker.NET

Mostrando entradas con la etiqueta supply-chain. Mostrar todas las entradas

Paquete oficial de CheckMarx para Jenkins comprometido con un infostealer

miércoles, 13 de mayo de 2026 | Publicado por el-brujo | Editar entrada

Checkmarx alertó sobre la publicación de una versión maliciosa de su plugin de Jenkins AST en el marketplace oficial, diseñada para robar credenciales. El ataque fue ejecutado por el grupo TeamPCP, quienes aprovecharon el acceso a los repositorios de GitHub de la empresa mediante claves robadas en incidentes previos. Se recomienda a los usuarios verificar su versión del plugin y rotar todos sus secretos de seguridad inmediatamente.

Etiquetas: credential , cyberattack , jenkins , Malware , plugin , supply-chain | 0 comentarios

Checkmarx neutraliza otra intrusión de TeamPCP tras el sabotaje de un plugin de Jenkins

martes, 12 de mayo de 2026 | Publicado por el-brujo | Editar entrada

Checkmarx detectó una versión maliciosa de su plugin de Jenkins, publicada por el grupo TeamPCP, que contiene el malware Shai-Hulud. Esta brecha es peligrosa ya que permite el acceso a códigos fuente y secretos en los procesos de compilación. La empresa insta a los usuarios a verificar que utilicen la versión oficial y trabaja en eliminar la versión comprometida.

Etiquetas: backdoor , checkmarx , cybersecurity , jenkins , Malware , plugin , supply-chain , vulnerability | 0 comentarios

Productos FTTH

Tutoriales y Manuales

Entradas Mensuales

Síguenos en:

Blogroll

Etiquetas

Paquete oficial de CheckMarx para Jenkins comprometido con un infostealer

Checkmarx neutraliza otra intrusión de TeamPCP tras el sabotaje de un plugin de Jenkins