Checkmarx开发工具遭篡改，传播信息窃取恶意软件
Checkmarx KICS的Docker镜像及VS Code和Open VSX扩展遭篡改，被用于传播收集开发环境机密信息的恶意软件。攻击代码旨在窃取云端凭据、GitHub和npm令牌、SSH密钥等，该公司已确认数据被窃。此后，Jenkins AST插件也出现恶意版本，该公司提示用户使用安全版本并发布了新插件。
核心信息
- 受害机构
- Checkmarx
- 事件类型
- 恶意软件
- 发生·发现日期
- 尚未确认
- 损失规模
- 数据被窃及开发工具恶意版本被分发
- 原因·手法
- 篡改开发工具镜像、扩展和插件的供应链攻击
- 地区
- 海外
经过
- 通过篡改KICS Docker镜像及VS Code和Open VSX扩展传播信息窃取恶意软件的消息被披露。
- Checkmarx在供应链攻击后调查了暗网上的数据泄露。
- Checkmarx确认供应链攻击导致数据被窃。
- 针对Jenkins AST插件恶意版本的传播，Checkmarx提示用户使用安全版本并发布了新插件。
同样因此事件受害的机构
Bitwarden CLI npm分发渠道遭入侵，恶意版本被发布
↳ 由Checkmarx事故波及的二次受害 · 查看原事故损失：恶意版本2026.4.0被短暂分发
Bitwarden CLI的npm分发渠道遭入侵，恶意版本2026.4.0曾被短暂分发。该版本包含窃取开发者认证凭据及感染其他软件包的功能。Bitwarden确认该事件与Checkmarx相关开发工具遭入侵有关，并表示没有证据显示密码库数据遭泄露。
查看BleepingComputer报道 ↗
相关报道 4 篇
摘要和核心信息由 AI 根据相关报道撰写，可能存在错误。准确内容请查看原文报道及相关机构的官方公告。