raakte vijf distributiekanalen tegelijk
“De campagne raakte vijf distributiekanalen tegelijk: GitHub Actions, Docker Hub, npm, PyPI en OpenVSX.”Australië klaagt twee verdachten achter supplychain-groep TeamPCP aan
plaatst twee vergiftigde LiteLLM-versies op PyPI
“Zo belandden er twee vergiftigde LiteLLM-versies (1.82.7 en 1.82.8) rechtstreeks op de Python-pakkettenindex PyPI”FBI waarschuwt voor supply-chain-groep TeamPCP en adviseert een minimale package-leeftijd
duwt kwaadaardige code in versietags van Trivy-action
“hoe de aanvallers via een gekaapt serviceaccount kwaadaardige code in 76 van de 77 versietags van de trivy-action wisten te duwen”FBI waarschuwt voor supply-chain-groep TeamPCP en adviseert een minimale package-leeftijd
vergiftigt legitieme pakketten met kwaadaardige code
“TeamPCP vertrouwde distributiekanalen misbruikte om kwaadaardige code in legitieme pakketten te injecteren”FBI waarschuwt voor supply-chain-groep TeamPCP en adviseert een minimale package-leeftijd
zette online het wormraamwerk achter de Mini Shai-Hulud-campagne als open source
“De groep zette het wormraamwerk achter de Mini Shai-Hulud-campagne op 12 mei zelf als open source online”Australië klaagt twee verdachten achter supplychain-groep TeamPCP aan
viel aan LiteLLM
“Met dat token zette aanvalsgroep TeamPCP op 24 maart de versies 1.82.7 en 1.82.8 op PyPI.”Hudson Rock telt 2.488 getroffen bedrijven in gestolen data van LiteLLM-aanval
Onderwerpen die vaak samen met TeamPCP voorkomen, ook zonder een vastgelegd verband. Open de gedeelde verhalen voor de context.
iTnews
Australian Federal Police
BleepingComputer
Security.NL
The Hacker News
Krebs on Security
Hudson Rock (InfoStealers)
CloudSEK
Snyk
Unit 42
Techzine
FBI IC3
