Zanshin Un magazine di cybersecurity
Filtra:

Tag

team-pcp

2 articolo/i

Breaking bassa

29 minuti per essere attaccati

Un pacchetto NPM di Bitwarden è stato colpito in un attacco di supply chain legato a TeamPCP, mettendo in luce la vulnerabilità del sistema di gestione delle dipendenze

In 30 secondi
  • Attacco di supply chain contro pacchetto NPM di Bitwarden
  • Legato a TeamPCP e worm Shai-Hulud
  • 42% delle vulnerabilità sfruttate nel 2025 armate prima della divulgazione pubblica
  • Implementare ciclo di patch di 14 giorni per dipendenze NPM

Leggi l'articolo →

Breaking bassa

Shai-Hulud ha infettato 800 pacchetti npm e nessuno ha premuto stop

Un worm open source chiamato Shai-Hulud si è diffuso in 800 pacchetti npm, rubando segreti da ambienti CI/CD e colpendo infrastrutture basate su GitHub, AWS e Kubernetes. Non si tratta di malware sofisticato, ma di una falla sistemica nella fiducia verso le dipendenze open source, aggravata da processi di assurance dei fornitori inesistenti.

In 30 secondi
  • Shai-Hulud si è diffuso in 800 pacchetti npm sfruttando dipendenze compromesse
  • Rubava segreti da CI/CD: GitHub, AWS, Kubernetes, Vault, 1Password
  • Clonato da codice open source di TeamPCP, ora usato per botnet DDoS
  • 30% delle violazioni coinvolge terze parti, +100% in un anno (Verizon DBIR 2025)

Leggi l'articolo →