Minacce e avversari · Supply chain

TeamPCP Usa Credenziali CI Rubate per Compromettere GitHub Actions Checkmarx

TeamPCP ha compromesso due workflow GitHub Actions di Checkmarx usando credenziali CI rubate nella compromissione di Trivy del 19 marzo (CVE-2026-33634). L'attore ha esfiltrato segreti CI verso un typo-domain vendor e ha creato il repository 'docs-tpcp' per stage dei dati trafugati come backup.

2 fonti · 24 mar

CVE-2026-33634

NVD KEV

Sfruttamento noto · CISA KEV

Data di correzione federale CISA 9 apr

Cronologia

9 apr Scadenza federale CISA per CVE-2026-33634
26 mar CVE-2026-33634 aggiunto al KEV CISA
24 mar Segnalato da The Hacker News
23 mar Segnalato da Wiz Research

Fonti

24 mar The Hacker News
TeamPCP Hacks Checkmarx GitHub Actions Using Stolen CI Credentials
TeamPCP compromised 2 GitHub Actions post-March 19, 2026 breach, enabling credential theft and supply chain attacks.
originale
23 mar Wiz Research
KICS GitHub Action Compromised: TeamPCP Supply Chain Attack | Wiz Blog
Checkmarx KICS Github Action hijacked by TeamPCP.
originale

Part of the PlainSec briefing for 2026-03-25

Every edition of this story: TeamPCP Usa Credenziali CI Rubate per Compromettere GitHub Actions Checkmarx

Altro da oggi

TeamPCP Compromette LiteLLM su PyPI e Ruba Credenziali

Minacce e avversari · Supply chainTeamPCP Usa Credenziali CI Rubate per Compromettere GitHub Actions CheckmarxTeamPCP ha compromesso due workflow GitHub Actions di Checkmarx usando credenziali CI rubate nella compromissione di Trivy del 19 marzo (CVE-2026-33634). L'attore ha esfiltrato segreti CI verso un typo-domain vendor e ha creato il repository 'docs-tpcp' per stage dei dati trafugati come backup.2 fonti · 24 mar