Checkmarx : historique des incidents de sécurité
Piratages, fuites de données et autres incidents de sécurité concernant Checkmarx, avec les articles liés.
Incidents : 1 · Plus récents
Des outils de développement Checkmarx altérés diffusent un logiciel voleur d'informations
Impact : Vol de données et diffusion de versions malveillantes d'outils de développement
Des images Docker de Checkmarx KICS et des extensions VS Code et Open VSX ont été altérées pour diffuser un logiciel malveillant collectant les secrets des environnements de développement. Le code d'attaque était conçu pour dérober des identifiants cloud, des jetons GitHub et npm, des clés SSH, entre autres, et l'entreprise a confirmé le vol de données. Des versions malveillantes du plugin Jenkins AST ont ensuite également été diffusées ; l'entreprise a recommandé d'utiliser des versions sûres et a publié un nouveau plugin.
Articles liés : 4 · dernier article →