Checkmarx
🔬
Checkmarx смещает фокус AI в SAST с поиска на разбор находок
Checkmarx представила новый подход к SAST: LLM здесь нужен не для самого поиска уязвимостей, а для разбора шума после сканирования.
Вредоносная версия плагина Checkmarx для Jenkins похищает данные
Вредная версия плагина Checkmarx Jenkins AST оказалась в Jenkins Marketplace и крадет учетные данные пользователей.
TeamPCP вскрыл уязвимость плагина Checkmarx Jenkins — 2 недели после атаки на KICS
Группа TeamPCP повторно атакует Checkmarx, выпустив изменённый плагин Jenkins AST. Важно обновить его до безопасной версии.
Группа TeamPCP атаковала Checkmarx KICS и другие инструменты
Группа TeamPCP нарастила кибератаки на инструменты, такие как Checkmarx KICS и Trivy. Будьте готовы к новым угрозам для ваших проектов.