[{"data":1,"prerenderedAt":-1},["ShallowReactive",2],{"$f27ibahxczu5u0":3,"$frr4ghii7oghv":55},{"success":4,"breach":5},true,{"_id":6,"name":7,"title":8,"slug":9,"domain":10,"breachDate":11,"addedDate":12,"publishedAt":13,"modifiedDate":13,"contentUpdatedAt":13,"source":14,"sourceUrl":15,"sourceUrls":16,"pwnCount":18,"affectedCount":18,"affectedCountStatus":19,"affectedCountLowerBound":18,"affectedCountUnit":20,"hasEnglishDescription":4,"contentLocale":21,"availableLocales":22,"translations":32,"severity":43,"dataClasses":44,"description":46,"seoTitle":8,"seoDescription":47,"logoUrl":48,"isVerified":4,"isSensitive":49,"isSpamList":49,"isMalware":4,"company":50},"6a66b9a828a49aa6c8acafa7","CheckmarxGitHubSupplyChain2026","Violação de dados na cadeia de suprimentos do GitHub da Checkmarx em 2026","checkmarx-github-supply-chain-2026","checkmarx.com","2026-03-19T00:00:00.000Z","2026-07-27T01:51:36.068Z","2026-10-09T21:05:45.384Z","Trivy supply-chain credentials used for GitHub repository access and data exfiltration","https:\u002F\u002Fcheckmarx.com\u002Fblog\u002Fsupply-chain-security-incident-update\u002F",[15,17],"https:\u002F\u002Fwww.bleepingcomputer.com\u002Fnews\u002Fsecurity\u002Fcheckmarx-confirms-lapsus-hackers-leaked-its-stolen-github-data\u002F",null,"not_disclosed","people","pt",[23,24,25,26,27,28,29,30,21,31],"en","tr","zh","hi","es","ar","fr","bn","ru",{"en":33,"tr":34,"zh":35,"hi":36,"es":37,"ar":38,"fr":39,"bn":40,"pt":41,"ru":42},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},"Unknown",[45],"GitHub repository data","\u003Cp>\u003Cstrong>A violação de dados na cadeia de suprimentos do GitHub da Checkmarx em 2026\u003C\u002Fstrong> foi um incidente com ações interligadas: credenciais obtidas no ataque ao scanner de segurança Trivy permitiram o acesso não autorizado aos repositórios da Checkmarx no GitHub, a exfiltração de dados desses repositórios e alterações maliciosas em determinados artefatos de desenvolvimento distribuídos por canais externos. Segundo a investigação concluída pela Checkmarx, o acesso ocorreu em 19 de março de 2026, o incidente foi identificado em 23 de março e os dados foram exfiltrados em 30 de março.\u003C\u002Fp>\n\u003Cp>A empresa confirmou que um grupo de cibercriminosos publicou dados relacionados à Checkmarx na dark web em 25 de abril e que esses dados vieram de seus repositórios no GitHub. Não foram divulgados os tipos exatos de conteúdo dos repositórios nem um total de pessoas distintas. A organização não publicou um total verificável de pessoas afetadas ou de registros. A falta de divulgação desse número não significa que o incidente não teve impacto; significa que as fontes públicas não fornecem um total confiável.\u003C\u002Fp>\n\u003Ch2>Como o incidente foi confirmado?\u003C\u002Fh2>\n\u003Cp>A página consolidada da Checkmarx sobre o incidente, atualizada em 6 de julho, informa que a investigação com apoio da Mandiant e o trabalho de reforço da segurança foram concluídos e que o incidente foi totalmente contido. A cronologia oficial relaciona diretamente o acesso inicial, os artefatos maliciosos, a exfiltração de 30 de março, a publicação de 25 de abril e as medidas de resposta posteriores como partes do mesmo incidente.\u003C\u002Fp>\n\u003Cp>Em uma reportagem independente publicada em 28 de abril, o BleepingComputer informou que a Checkmarx havia confirmado que os dados publicados pertenciam à empresa e vieram de um repositório privado no GitHub. A reportagem afirmou ter observado um pacote de 96 GB, mas não ter examinado seu conteúdo.\u003C\u002Fp>\n\u003Ch2>Como o acesso foi obtido por meio do Trivy?\u003C\u002Fh2>\n\u003Cp>Segundo a Checkmarx, o incidente teve origem no ataque à cadeia de suprimentos do Trivy atribuído ao TeamPCP. Em 19 de março, componentes maliciosos do Trivy coletaram credenciais de usuários que utilizavam esses componentes, e os invasores usaram essas credenciais para entrar no ambiente da Checkmarx no GitHub. A empresa identificou o acesso não autorizado em 23 de março, mas credenciais comprometidas ou armazenadas em cache permitiram atividades posteriores.\u003C\u002Fp>\n\u003Cp>O acesso ao GitHub permitiu que os invasores interagissem com os repositórios e publicassem código malicioso por determinados canais externos de distribuição. A Checkmarx revogou permissões de publicação, substituiu credenciais, bloqueou o acesso de saída à infraestrutura dos invasores e bloqueou os repositórios afetados. A empresa notificou as forças de segurança e as autoridades competentes e contratou a Mandiant para prestar apoio à análise forense.\u003C\u002Fp>\n\u003Ch2>Quais dados foram exfiltrados?\u003C\u002Fh2>\n\u003Cp>A categoria de dados confirmada é a de dados exfiltrados dos repositórios da Checkmarx no GitHub. A empresa não disponibilizou publicamente um inventário detalhado que separasse o conteúdo em código-fonte, configurações, documentação, credenciais ou outros arquivos. A exfiltração em 30 de março e a publicação em 25 de abril estão confirmadas, mas a atualização oficial final não quantificou o tamanho do pacote nem detalhou as categorias dos arquivos nele contidos.\u003C\u002Fp>\n\u003Cp>A Checkmarx afirmou que seus repositórios no GitHub são separados do ambiente de produção dos clientes e que, como prática padrão, não armazena dados de clientes nesses repositórios. A análise concluída pela Mandiant confirmou que os agentes de ameaça não acessaram o Checkmarx One SaaS e que o ambiente de produção na AWS não foi afetado. Portanto, código-fonte de clientes, resultados de varreduras e dados de SaaS não são categorias de dados deste registro.\u003C\u002Fp>\n\u003Ch2>Quais artefatos de desenvolvimento foram afetados?\u003C\u002Fh2>\n\u003Cp>O resumo oficial informa que ações maliciosas do GitHub Actions e extensões maliciosas do VS Code no Open VSX foram publicadas durante a onda de março. Uma segunda onda, em 22 de abril, afetou versões identificadas de imagens Docker do Checkmarx KICS, do Checkmarx AST GitHub Action e das extensões AST Results e Developer Assist no VS Code e no Open VSX. Versões anteriormente publicadas e reconhecidas como seguras não foram sobrescritas, e o risco se limitou a janelas de publicação delimitadas.\u003C\u002Fp>\n\u003Cp>Em 9 de maio, uma conta de serviço externa publicou uma versão modificada do plugin Checkmarx Jenkins AST no Jenkins Marketplace; a empresa forneceu versões sem código malicioso e hashes. Esses efeitos sobre a cadeia de suprimentos significam que tokens, chaves, arquivos de configuração ou outros segredos podem ter sido roubados de ambientes de desenvolvimento de terceiros que executaram os artefatos afetados. A Checkmarx não publicou um total verificado de downloads nem de ambientes que utilizavam esses componentes e foram de fato comprometidos.\u003C\u002Fp>\n\u003Ch2>Os ambientes de produção e dos clientes foram afetados?\u003C\u002Fh2>\n\u003Cp>As conclusões finais da Mandiant limitaram a atividade dos agentes de ameaça ao ambiente da Checkmarx no GitHub, a um número limitado de estações de trabalho infectadas e ao reconhecimento inicial de credenciais da Checkmarx na AWS. O ambiente de produção na AWS não foi afetado, não houve acesso ao Checkmarx One SaaS e o código malicioso foi removido do ambiente no GitHub. A última atividade observada dentro da Checkmarx ocorreu em 22 de abril.\u003C\u002Fp>\n\u003Cp>O produto CxSAST para instalação local e seu instalador não foram comprometidos; o risco envolveu componentes distribuídos externamente. As organizações que executaram um artefato afetado durante a janela de publicação informada ainda precisavam inspecionar seus próprios ambientes, buscar indicadores e substituir segredos quando houvesse suspeita de comprometimento. Este registro confirma a violação de dados corporativos da Checkmarx, mas não afirma que todos os clientes da Checkmarx sofreram automaticamente uma violação.\u003C\u002Fp>\n\u003Ch2>Como interpretar este registro do LeakData?\u003C\u002Fh2>\n\u003Cp>A data do incidente se baseia na primeira atividade técnica que pode ser verificada em fontes públicas. Os dados cujo roubo foi verificado são dados de repositórios do GitHub. Os artefatos de desenvolvimento maliciosos são descritos como o impacto na cadeia de suprimentos para quem os utilizou, decorrente do mesmo acesso inicial.\u003C\u002Fp>\n\u003Cp>A organização não publicou um total verificável de pessoas afetadas ou de registros. A falta de divulgação desse número não significa que o incidente não teve impacto; significa que as fontes públicas não fornecem um total confiável. A atribuição ao LAPSUS$ e o tamanho de pacote de 96 GB aparecem em reportagens independentes, mas não foram adotados pela Checkmarx como categoria definitiva de dados ou total de pessoas; por isso, foram excluídos dos campos numéricos. Os dados de produção dos clientes e o Checkmarx One SaaS permanecem fora do escopo confirmado.\u003C\u002Fp>","Violação de dados na cadeia de suprimentos do GitHub da Checkmarx em 2026. O total afetado não foi divulgado. Dados informados: GitHub repository data…","\u002Fuploads\u002Flogo\u002Fcheckmarx_com.svg",false,{"name":51,"sector":52,"country":53,"website":10,"websiteArchiveUrl":54,"websiteStatus":54,"websiteCheckedAt":18},"Checkmarx Ltd.","Cybersecurity","Israel","",{"success":4,"breaches":56},[57,63,69,77],{"slug":58,"title":59,"companyName":60,"logoUrl":61,"breachDate":62,"affectedCount":18,"affectedCountStatus":19},"lastpass-klue-2026","Violação de dados da LastPass na cadeia de suprimentos da Klue em 2026","LastPass","\u002Fuploads\u002Flogo\u002Flastpass_com.svg","2026-06-12T00:00:00.000Z",{"slug":64,"title":65,"companyName":66,"logoUrl":67,"breachDate":68,"affectedCount":18,"affectedCountStatus":19},"trellix-2026","Trellix 2026: violação de código-fonte","Trellix","\u002Fuploads\u002Flogo\u002Ftrellix_com.svg","2026-04-18T00:00:00.000Z",{"slug":70,"title":71,"companyName":72,"logoUrl":73,"breachDate":74,"affectedCount":75,"affectedCountStatus":76},"wormgpt-2026","WormGPT AI Vazamento de dados","WormGPT AI","\u002Fuploads\u002Flogo\u002Fwormgpt.webp","2026-02-09T00:00:00.000Z",4177,"known",{"slug":78,"title":79,"companyName":80,"logoUrl":81,"breachDate":82,"affectedCount":83,"affectedCountStatus":76},"hackerone-navia-2025","HackerOne Navia 2025: violação de dados","HackerOne Inc.","\u002Fuploads\u002Flogo\u002Fhackerone_com.svg","2025-12-22T00:00:00.000Z",287]