Minacce · 189 giorni fa

TeamPCP Ruba Segreti CI da Checkmarx GitHub Actions

TeamPCP ha usato credenziali rubate nella breach di Trivy del 19 marzo (CVE-2026-33634) per accedere ai workflow GitHub Actions di Checkmarx e esfiltrare segreti CI.

Cronologia

• 9 apr Scadenza federale CISA per CVE-2026-33634
• 26 mar CVE-2026-33634 aggiunto al KEV CISA
• 24 mar Segnalato da The Hacker News
• 23 mar Segnalato da Wiz Research

Fonti

2 fonti che coprono questa storia

• The Hacker News 24 mar

  TeamPCP Hacks Checkmarx GitHub Actions Using Stolen CI Credentials

  TeamPCP compromised 2 GitHub Actions post-March 19, 2026 breach, enabling credential theft and supply chain attacks.

• Wiz Research 23 mar

  KICS GitHub Action Compromised: TeamPCP Supply Chain Attack | Wiz Blog

  Checkmarx KICS Github Action hijacked by TeamPCP.

Entità

• CVE-2026-33634
• TeamPCP

Part of the PlainSec briefing for 2026-03-26

Editions

• Briefing for 2026-03-26
• Briefing for 2026-03-25

Storie correlate

• TeamPCP Compromette LiteLLM su PyPI, Ruba Credenziali e Installa Backdoor