Des outils de développement Checkmarx altérés diffusent un logiciel voleur d'informations
Des images Docker de Checkmarx KICS et des extensions VS Code et Open VSX ont été altérées pour diffuser un logiciel malveillant collectant les secrets des environnements de développement. Le code d'attaque était conçu pour dérober des identifiants cloud, des jetons GitHub et npm, des clés SSH, entre autres, et l'entreprise a confirmé le vol de données. Des versions malveillantes du plugin Jenkins AST ont ensuite également été diffusées ; l'entreprise a recommandé d'utiliser des versions sûres et a publié un nouveau plugin.
L’essentiel
- Organisme touché
- Checkmarx
- Type d’incident
- Logiciel malveillant
- Date des faits / de détection
- Non confirmé
- Ampleur
- Vol de données et diffusion de versions malveillantes d'outils de développement
- Cause / méthode
- Attaque de la chaîne d'approvisionnement ayant altéré des images, extensions et plugins d'outils de développement
- Lieu
- International
Chronologie
- La diffusion d'un logiciel voleur d'informations via des images Docker KICS et des extensions VS Code et Open VSX altérées a été rapportée.
- Checkmarx a enquêté sur une fuite de données sur le dark web à la suite de l'attaque de la chaîne d'approvisionnement.
- Checkmarx a confirmé que des données avaient été dérobées lors de l'attaque de la chaîne d'approvisionnement.
- Face à la diffusion de versions malveillantes du plugin Jenkins AST, Checkmarx a recommandé d'utiliser des versions sûres et a publié un nouveau plugin.
Également touchés par cet incident
Le canal de distribution npm de Bitwarden CLI compromis, une version malveillante diffusée
↳ Dommages en cascade de l’incident Checkmarx · Voir l’incident d’origineImpact : Version malveillante 2026.4.0 brièvement diffusée
Le canal de distribution npm de Bitwarden CLI a été compromis, et une version malveillante, 2026.4.0, a été brièvement diffusée. Cette version comportait des fonctions de vol d'identifiants de développeurs et d'infection d'autres paquets. Bitwarden a confirmé que l'incident était lié à la compromission d'outils de développement associés à Checkmarx et a indiqué ne disposer d'aucune preuve d'une compromission des données des coffres de mots de passe.
Lire sur BleepingComputer ↗
4 articles liés
Le résumé et l’essentiel sont rédigés par une IA à partir des articles liés et peuvent contenir des erreurs. Consultez les articles d’origine et les communiqués officiels de l’organisme pour les détails exacts.