Vulnerabilità · 123 giorni fa

Strumenti per sviluppatori compromessi aprono il furto di credenziali su scala repo

Uno strumento per sviluppatori compromesso può diventare un percorso di furto di credenziali verso i tuoi repo e account cloud. Una volta che un'estensione o un workflow è considerato affidabile all'interno del normale lavoro di sviluppo e CI/CD, gli attaccanti possono usare quella fiducia per arrivare ben oltre una singola workstation.

CVE-2026-48027

NVD KEV

Sfruttamento noto · CISA KEV

CVSS 9.8 CRITICAL: nx Console is the user interface for Nx & Lerna. Impiego noto in campagne ransomware. EPSS 1% (70º percentile).

Data di correzione federale CISA 10 giu

Cronologia

10 giu Scadenza federale CISA per CVE-2026-48027
29 mag Segnalato da Cybersecurity Dive
27 mag CVE-2026-48027 aggiunto al KEV CISA

Fonti

1 fonte che coprono questa storia

Cybersecurity Dive 29 mag
CISA urges security teams to check for software development compromises
The agency warned about a wave of attacks targeting credentials and other secrets across critical supply chains.

Entità

CVE-2026-48027
Megalodon

Part of the PlainSec briefing for 2026-05-30

Editions

Storie correlate

Vulnerabilità · 123 giorni faStrumenti per sviluppatori compromessi aprono il furto di credenziali su scala repoUno strumento per sviluppatori compromesso può diventare un percorso di furto di credenziali verso i tuoi repo e account cloud. Una volta che un'estensione o un workflow è considerato affidabile all'interno del normale lavoro di sviluppo e CI/CD, gli attaccanti possono usare quella fiducia per arrivare ben oltre una singola workstation.