Brasil
The Morning Dev

Só o que vale a pena saber

‹
 

Segurança · Alto impactoFan score 47 · Nível B

Ataque à cadeia de suprimentos atinge Ethersphere

SempreUpdate · Por Jardeson Márcio ·

Ataque à cadeia de suprimentos atinge Ethersphere

Em resumo

  • Criminosos usaram credenciais comprometidas de automação para distribuir versões maliciosas de ferramentas oficiais do projeto Ethersphere.
  • O ataque à cadeia de suprimentos de software colocou em risco usuários e desenvolvedores do ecossistema.
  • A fonte disponível é um resumo parcial, sem detalhes técnicos sobre as versões afetadas nem sobre a correção.

Por que importa

Quem usa ferramentas do ecossistema Ethersphere pode ter instalado versões maliciosas, por isso vale conferir de onde vieram as ferramentas e se as versões instaladas são legítimas.

Quem é afetado

  • Usuários e desenvolvedores do ecossistema Ethersphere

Um ataque à cadeia de suprimentos de software colocou em risco usuários e desenvolvedores do ecossistema Ethersphere, após criminosos conseguirem utilizar credenciais comprometidas de automação para distribuir versões maliciosas de ferramentas oficiais do projeto. O incidente…

O que você achou disso?

0 comentários