Codecov在一份声明中说，黑客在1月31日开始篡改其软件，该软件在整个科技行业被用来帮助测试代码的错误和漏洞。
美国联邦调查局正评估代码测试公司 Codecov 的黑客入侵事件
美国联邦调查人员正在探查总部位于旧金山的软件审计公司Codecov的黑客入侵事件，该公司表示，该事件影响了其2.9万名客户中数量不详的客户，这可能引发大量公司发生连锁数据泄密事件。
然而，Codecov表示，直到本月早些时候，一位精明的客户发现该工具有些不对劲，才发现了这一入侵事件。虽然事件的后果尚不清楚，但这次入侵事件与最近德克萨斯州软件公司SolarWinds被俄罗斯黑客入侵事件相提并论，一是因为这次入侵事件可能对许多使用Codecov的机构产生后续影响，二是因为被篡改的软件在流通中的时间太长。
该公司在其网站上表示，它有2.9万家客户，包括消费品集团宝洁公司、 *** 托管公司GoDaddy Inc、 *** 和澳大利亚软件公司Atlassian Corporation PLC。
宝洁、GoDaddy和《 *** 》没有立即回复寻求评论的信息。Atlassian表示，它知道这一情况，正在进行调查，并且还没有发现任何证据表明其受到了影响。
以色列源代码保护公司Cycode的Dor Atias表示，Codecov使用场景广泛，”大企业、小公司和开源工具都在使用”。入侵Codecov意味着 “你可以从很多大公司获得大量数据，”他说。”这是很大件事。”
Codecov表示，联邦 *** 正在对此事进行调查期间拒绝对其事进行详细说明。联邦调查局和国土安全部的 *** 安全部门周五均没有立即回复置评要求。
（消息及封面来源：cnBeta）
“美国联邦调查局正评估代码测试公司 Codecov 的黑客入侵事件” 的相关文章
苹果、Meta 被曝向伪装成执法官员的黑客提供用户数据
据知情人士透露，苹果和Meta在2021年年中回应了伪造的“紧急数据请求”，向黑客提供了用户的基本信息，如客户的地址、电话号码和IP地址。伪造的“紧急数据请求”是由多个国家/地区的执法人员的被黑电子邮件域发送的，并且经过精心设计，带有真实或虚构执法人员的伪造签名，看起来合法。 据彭博社报道，一个名...
乌克兰安全研究人员吐槽 HackerOne 漏洞赏金平台不让提取资金
在俄乌冲突于 2 月下旬爆发后，许多西方国家都颁布了针对俄罗斯的制裁令。然而漏洞赏金平台 HackerOne 的做法，却让不少乌克兰安全研究人员也感到寒心。多位乌克兰黑客与研究人员在 Twitter 上控诉，HackerOne 正在阻止他们提取漏洞赏金，甚至有人被截留了数千美元。 由 Hacker...
Android 被爆安全漏洞 根源是苹果的无损音频编解码器
近日 Android 设备被爆存在安全漏洞，但根源来自于苹果的无损音频编解码器（ALAC）。目前，美国市场 95% 的 Android 设备来自于高通和联发科，安全公司 Check Point 指出尚未安装 2021 年 12 月 Android Security Patch 的设备都存在“Out-...
流行软件包管理器中发现多重安全漏洞
Hackernews 编译，转载请注明出处： 在流行的包管理器中已经揭露多个安全漏洞，如果被潜在黑客利用，可能被滥用来运行任意代码和访问敏感信息，包括受感染设备的源代码和访问令牌。 然而，值得注意的是，这些漏洞要求目标开发人员同时处理一个受影响的软件包管理器和一个恶意软件包。 So...
FBI 警告外界小心 BEC 诈骗 五年来已盗取 430 亿美元资金
美国联邦调查局（FBI）警告个人和公司当心商业电子邮件泄露（BEC）攻击。据估计，2016年6月至2021年12月期间，国内和国际因此的损失已达430亿美元，2019年7月至2021年12月期间此类攻击增加了65%。 BEC攻击通常针对执行合法资金转移请求的企业或个人。它们涉及通过社会工程、网络钓鱼...
微软分享针对 Mac 的 UpdateAgent 复杂木马的细节
网络安全仍然是一个不断发展的领域，对威胁者和安全专家来说都是如此。尽管如此，最近产生的一个积极因素是，公司更愿意与合作伙伴、专家和更大的社区分享信息，共同应对威胁。这方面的一个例子是，微软与苹果合作修补macOS设备中的”Shrootless”漏洞。微软已经提供了有关一个针对Mac的复杂木马的详细信...
评论列表
发表评论
