تمام نوشتههای برچسبخورده با "گروه هکری TeamPCP"
گیتهاب تأیید کرد که پس از نصب یک افزونه مخرب VS Code توسط یکی از کارمندانش، حدود ۳۸۰۰ مخزن داخلی مورد نقض امنیتی قرار گرفتهاند.
گیتهاب در حال بررسی نقض مخازن داخلی خود است، پس از اینکه گروه هکری TeamPCP ادعا کرد به حدود ۴۰۰۰ مخزن حاوی کدهای خصوصی دسترسی پیدا کرده است.
OpenAI فاش کرد که دو دستگاه از کارمندانش در محیط سازمانی از طریق حمله زنجیره تامین Mini Shai-Hulud بر روی TanStack تحت تأثیر قرار گرفتند، اما تأکید کرد که هیچ داده کاربری، سیستم تولیدی یا مالکیت معنوی به شکل غیرمجاز به خطر نیفتاده یا تغییر نیافته است.
گروه هکری TeamPCP تهدید کرده است که در صورت پیدا نشدن خریدار، کدهای منبع پروژه هوش مصنوعی Mistral را فاش خواهد کرد.
عامل تهدید TeamPCP که پشت موج اخیر حملات زنجیره تأمین قرار دارد، به خطر انداختن بستههای npm و PyPI متعلق به TanStack، UiPath، Mistral AI، OpenSearch و Guardrails AI را در قالب کمپین جدید Mini Shai-Hulud انجام داده است. بستههای npm آسیبدیده برای درج یک فایل جاوااسکریپت مبهمسازیشده («router_init.js») طراحی شدهاند که هدف آن پروفایلسازی اجرا است.
چکمارکس تأیید کرد که نسخهای دستکاریشده از پلاگین Jenkins AST در بازار Jenkins منتشر شده است. این شرکت امنیت سایبری اعلام کرد که کاربران باید از نسخه ۲.۰.۱۳-۸۲۹ که در ۱۷ دسامبر ۲۰۲۵ منتشر شده یا نسخههای قبلی استفاده کنند.
چکمارکس در آخر هفته هشدار داد که یک نسخه مخرب از افزونه تست امنیت برنامه (AST) این شرکت برای Jenkins در مارکتپلیس Jenkins منتشر شده است.
