Admin
Администратор
В марте 2026 года группа TeamPCP осуществила крупную атаку на цепочку поставок программного обеспечения. Злоумышленники использовали украденные учётные данные для внедрения вредоносного кода через обновления популярного инструмента Trivy. Код собирал ключи доступа, учётные данные и другие конфиденциальные данные, отправляя их на подконтрольные серверы. Особенностью атаки стало использование аудиофайлов для маскировки вредоносной нагрузки. Вредоносный код извлекался из аудиофайлов и выполнялся на системах, собирая данные и устанавливая скрытый доступ. Атака затронула экосистемы Aqua Security, npm, LiteLLM, Checkmarx и Telnyx. Злоумышленники также использовали автоматизацию для быстрого распространения вредоносного кода.
