BOLETIM DIÁRIO
Austrália prende supostos hackers do TeamPCP responsáveis por ataques à cadeia de suprimentos.
A polícia australiana acusa dois supostos membros do TeamPCP de grandes ataques à cadeia de suprimentos, enquanto a Microsoft corrige problemas no Windows 11.
5 notícias2 min de leitura
As ações das autoridades policiais e a remediação das plataformas ganham destaque hoje. As autoridades australianas acusaram dois homens supostamente ligados ao TeamPCP, o grupo de cibercriminosos responsável por violações de alto nível na cadeia de suprimentos de software, visando ferramentas de desenvolvimento e infraestrutura de código aberto.
Supostos hackers da TeamPCP são acusados na Austrália por grandes ataques à cadeia de suprimentos.
Em março de 2026, a polícia australiana acusou dois homens ligados à TeamPCP de ataques à cadeia de suprimentos que comprometeram as plataformas Trivy, Checkmarx KICS e LiteLLM. O FBI alerta que credenciais extraídas representam um risco a longo prazo.
- Por que isso importa
- Segredos extraídos de sistemas CI/CD permitem que invasores mantenham persistência a longo prazo e acessem toda a infraestrutura de desenvolvimento de software comprometida.
- O que fazer
- Rotacione todos os segredos de CI/CD, tokens de publicação e credenciais de nuvem acessíveis durante o período da violação.
Austrália prende supostos hackers do TeamPCP responsáveis por ataques à cadeia de suprimentos.
As autoridades australianas prenderam e acusaram dois jovens de pertencerem ao TeamPCP, um grupo de hackers ligado a uma série de ataques de grande alcance à cadeia de suprimentos de desenvolvedores.
- Por que isso importa
- As ações das autoridades policiais contra agentes que ameaçam a cadeia de suprimentos podem interromper operações em andamento que comprometem os ecossistemas de desenvolvedores e as dependências subsequentes.
A Microsoft lança correção para travamentos e problemas em jogos no Windows 11.
A Microsoft está implementando uma correção permanente para um problema conhecido no Windows 11 que causava travamentos do sistema e problemas de desempenho em jogos.
- Por que isso importa
- Os ambientes Windows 11 afetados pelo bug enfrentam instabilidade operacional e travamentos do sistema durante tarefas que exigem muitos recursos, como jogos.
Webinar: Como ocorrem as violações do Google Workspace e o que fazer a seguir
As violações do Google Workspace geralmente decorrem de táticas de engenharia social ou integrações negligenciadas com terceiros, em vez de explorações técnicas complexas.
Aprenda como criar operações de segurança preparadas para ataques com inteligência artificial.
Um webinar futuro com a Wiz abordará a preparação para ameaças de IA, destacando como os agentes de ameaças utilizam modelos avançados de IA para descobrir rapidamente vulnerabilidades e gerar código de exploração, superando os fluxos de trabalho de defesa tradicionais.
- Por que isso importa
- As operações de segurança precisam se adaptar, pois os ataques automatizados de IA reduzem o tempo entre a descoberta e a exploração de vulnerabilidades em ambientes de nuvem e híbridos.
- O que fazer
- Priorize as exposições em nuvem acessíveis e as detecções de ameaças baseadas no contexto para acelerar a remediação.
Principais pontos
- A Polícia Federal Australiana acusou Louis Michael Gaebler e Ruben Ian Thomson por supostos ataques à cadeia de suprimentos da TeamPCP.
- O FBI recomenda a rotação de todos os segredos de CI/CD e credenciais de nuvem expostos durante a campanha TeamPCP.
- A Microsoft lançou uma correção permanente que resolve travamentos do sistema Windows 11 e problemas de desempenho em jogos.