Software de teste de código sofre ataque à cadeia de suprimentos: FBI acredita em relação com SolarWinds – Neotel Segurança Digital
"Nossa investigação determinou que, a partir de 31 de janeiro de 2021, houve alterações periódicas não autorizadas de nosso script Bash Uploader por terceiros, o que lhes permitiu exportar potencialmente informações armazenadas em ambientes de integração contínua (CI) de nossos usuários. Essas informações foram então enviadas para um servidor terceiro, fora da infraestrutura da Codecov", escreve a empresa.
"Os hackers se esforçam mais para usar o Codecov para entrar em contato com outros fabricantes de programas de desenvolvimento de software, bem como com empresas que fornecem serviços de tecnologia a muitos clientes, incluindo a IBM", disse um investigador federal anônimo à Reuters.