Minacce e avversari · Supply chain

TeamPCP Ruba Segreti CI da Checkmarx GitHub Actions

TeamPCP ha usato credenziali rubate nella breach di Trivy del 19 marzo (CVE-2026-33634) per accedere ai workflow GitHub Actions di Checkmarx e esfiltrare segreti CI.

2 fonti · 24 mar

Cronologia

• 9 apr Scadenza federale CISA per CVE-2026-33634
• 26 mar CVE-2026-33634 aggiunto al KEV CISA
• 24 mar Segnalato da The Hacker News
• 23 mar Segnalato da Wiz Research

Fonti

• 24 mar The Hacker News

  TeamPCP Hacks Checkmarx GitHub Actions Using Stolen CI Credentials

  TeamPCP compromised 2 GitHub Actions post-March 19, 2026 breach, enabling credential theft and supply chain attacks.

  originale

• 23 mar Wiz Research

  KICS GitHub Action Compromised: TeamPCP Supply Chain Attack | Wiz Blog

  Checkmarx KICS Github Action hijacked by TeamPCP.

  originale

Part of the PlainSec briefing for 2026-03-26

Every edition of this story: TeamPCP Ruba Segreti CI da Checkmarx GitHub Actions

Altro da oggi

• TeamPCP Compromette LiteLLM su PyPI, Ruba Credenziali e Installa Backdoor