TeamPCP ha sovrascritto tutti i 91 tag pubblicati dell'ast-github-action di Checkmarx e ha commesso composite action che rubano credenziali prima di invocare l'action legittima. CISA ha aggiunto CVE-2026-33634 al catalogo KEV.
Part of the PlainSec briefing for 2026-03-27
Every edition of this story: TeamPCP Sovrascrive Tutti i 91 Tag dell'ast-github-action