Um ataque de cadeia de suprimentos significativo foi detectado no repositório Docker oficial do Checkmarx KICS, onde atores ameaçadores injetaram imagens trojanizadas capazes de coletar e exfiltrar credenciais de desenvolvedores sensíveis e segredos de infraestrutura. A atividade suspeita foi detectada pelo monitoramento interno do Docker em 22 de abril de 2026, e os investigadores da Socket foram alertados imediatamente.
Detalhes Técnicos
Técnica de Ataque: Injeção de Código Malicioso (T1194)
Método de Execução: Atores ameaçadores injetaram imagens trojanizadas no repositório Docker oficial do Checkmarx KICS
Impacto: Coleta e exfiltração de credenciais de desenvolvedores sensíveis e segredos de infraestrutura
