Pesquisadores de segurança informática alertaram sobre imagens maliciosas enviadas para o repositório oficial "checkmarx/kics" do Docker Hub. Os atores desconhecidos substituíram tags existentes, incluindo v2.1.20 e alpine, e introduziram uma nova tag v2.1.21 que não corresponde a uma versão oficial. A Socket, empresa de segurança da cadeia de suprimentos de software, publicou um alerta sobre o incidente.
Detalhes Técnicos
Vulnerabilidade: Os atores desconhecidos comprometeram a segurança da cadeia de suprimentos da Checkmarx, substituindo imagens Docker maliciosas no repositório oficial.
Técnica de Ataque: Use de uma técnica de ataque conhecida como " supply chain attack" (ataque à cadeia de suprimentos), onde os atores comprometem a confiabilidade de um software ou componente.
Impacto: O incidente pode permitir que os atores maliciosos acessem e explorem sistemas vulneráveis, levando a perdas de dados e comprometimento da confiabilidade da Checkmarx.
Recomendação: A Checkmarx e os usuários devem verificar a autenticidade das imagens Docker e extensões VS Code, e atualizar as versões vulneráveis o mais rápido possível.
