Netcrook
#OIDC
Quando fallisce un controllo del token, il piano di controllo vacilla
La segnalazione KEV di CISA per una falla in SimpleHelp trasforma un bug di autenticazione di nicchia in un promemoria del fatto che gli strumenti di accesso remoto con privilegi possono diventare rapidamente bersagli di alto valore.
Quando un token di accesso diventa una chiave master all'interno del supporto remoto
Un difetto in un percorso di accesso alla gestione remota mostra come un singolo controllo dell'identità compromesso possa trasformare una console di supporto in un punto d'appoggio per un attaccante.
Il login di SimpleHelp tradisce la fiducia, segue una catena di malware
Un bypass critico dell'autenticazione nel flusso OIDC di SimpleHelp potrebbe aver consentito agli attaccanti di ottenere l'accesso da tecnico e distribuire due famiglie di malware, trasformando uno strumento di supporto remoto in un punto di ingresso ad alto rischio.
Quando la fiducia nel software smette di dipendere da una chiave nascosta
Sigstore indica un modello di fiducia più recente per le release software: firma legata all'identità, un registro pubblico a prova di manomissione e una minore dipendenza da un segreto di lunga durata.
Quando la fiducia in npm diventa la via d'attacco: un worm che ruba credenziali raggiunge la linea di rilascio
Un compromesso nella catena di pubblicazione dei pacchetti può trasformare l'automazione fidata in un sistema di distribuzione per il furto di segreti e la reinfezione ripetuta.
Quando la CI sembra rumore, gli attaccanti vedono una porta: il push GitHub di Megalodon
Un'impennata di commit sospetti in migliaia di repository mostra come l'automazione affidabile possa essere trasformata in un canale di distribuzione per workflow compromessi.
Quando la CI diventa l’intruso: una campagna di workflow GitHub costruita per raccogliere fiducia
Un presunto picco di sei ore di modifiche malevole ai workflow mostra quanto rapidamente l’automazione dei repository possa passare da utilità per gli sviluppatori a canale di esfiltrazione di credenziali.
Quando un workflow diventa l’arma: la tempesta di commit su GitHub dietro “Megalodon”
Una campagna GitHub Actions in rapida evoluzione evidenzia come l’automazione CI/CD possa trasformarsi in un canale ad alto volume verso segreti, accesso al cloud e rischio per il codice sorgente.
npm stacca la spina ai token che bypassano la 2FA dopo la pressione sul registro dei pacchetti
Il reset di emergenza mostra come una singola credenziale di pubblicazione possa diventare un punto di controllo della supply chain quando la fiducia nei pacchetti dipende da token di lunga durata.
Quando una vendita su un forum lascia intravedere una più profonda rottura della supply chain
Una segnalazione su presunti repository di Mistral AI punta oltre il messaggio di vendita e verso il vero premio negli attacchi moderni: fiducia nella pubblicazione, credenziali e accesso alla CI/CD.
Quando la fiducia diventa tossica: un worm nei pacchetti e il punto debole OIDC
Una campagna di supply chain segnalata e coinvolgente più di 400 pacchetti npm e PyPI mostra come un’identità di pubblicazione di breve durata possa diventare un obiettivo di alto valore.
Firmato, spedito e avvelenato: la pipeline dei pacchetti trasformata in una trappola per credenziali
Una nuova ondata di Shai-Hulud mostra come un flusso di rilascio compromesso possa far apparire affidabili pacchetti npm e PyPI malevoli, mentre raccoglie in silenzio i segreti degli sviluppatori.