Przejdź do treści
Tag

TeamPCP

A realistic photograph of a computer screen in a dark server room showing a software build pipeline with malicious code injection highlighted in red. In the foreground, a broken chain link symbolizing a compromised software supply chain. No text, logos, or watermarks.
Cyberataki

Grupa TeamPCP zatruła zaufane narzędzia deweloperskie. Jak chronić łańcuch dostaw?

FBI ostrzega przed grupą TeamPCP, która wstrzyknęła złośliwy kod do popularnych narzędzi, takich jak Trivy czy LiteLLM.

5 lipca, 2026 3 min read
An abstract visual of a cracked, transparent chain made of glowing blue and green code fragments, with a single dark figure standing at the breaking point, holding a small, bright spark of chaotic red light.
Luki i patche

Ponad 1000 pakietów open-source skompromitowanych. Atak na łańcuch dostaw oprogramowania wymaga nowego podejścia

Grupa TeamPCP w ciągu czterech miesięcy skompromitowała ponad 1000 pakietów open-source, atakując łańcuch dostaw oprogramowania.

22 czerwca, 2026 4 min read
An abstract visual metaphor of a tangled web of interconnected package boxes, some with broken seals, illuminated by a single red warning light from above. No text, no screens, no documents.
Malware

Atak na łańcuch dostaw TeamPCP: trzy ekosystemy, jeden operator i lekcja dla administratorów

Kampania TeamPCP w ciągu jednego tygodnia dotknęła GitHub, Microsoft i setki pakietów npm.

17 czerwca, 2026 4 min read
An abstract composition of tangled, glowing data cables emerging from a dark monitor silhouette, with a single fractured shield hanging above the cables. Dark blue and orange color palette, no readable text or screens.
Cyberataki

Blisko 4 tysiące repozytoriów GitHub wykradzione przez złośliwe rozszerzenie VS Code

GitHub potwierdził, że atak na jednego z pracowników przez fałszywe rozszerzenie do edytora VS Code doprowadził do wykradzenia kodu źródłowego z około 3800 wewnętrznych repozytoriów.

13 czerwca, 2026 3 min read
A stylized abstract illustration of a fractured digital shield with a single small padlock hanging from one fragment, surrounded by floating binary particles in dark blue and orange. No text or readable elements.
Cyberataki

GitHub potwierdza wyciek prawie 4 tysięcy repozytoriów. Ofiarą złośliwego rozszerzenia VS Code

Grupa TeamPCP uzyskała dostęp do wewnętrznych repozytoriów GitHub po tym, jak pracownik zainstalował złośliwe rozszerzenie VS Code.

13 czerwca, 2026 4 min read
A tangled web of glowing red threads connecting multiple small open boxes, each emitting a faint blue light, with a shadowy figure in the background holding a pair of scissors near one thread.
Cyberataki

Fala ataków Shai-Hulud. Nowe warianty robaka infekują pakiety NPM i PyPI

Grupa TeamPCP rozszerza kampanię Shai-Hulud o warianty Miasma i Hades.

10 czerwca, 2026 4 min read
Abstract composition of tangled cables forming a web, with a single glowing padlock suspended in the center, surrounded by translucent package icons without text, all under a dark blue gradient sky with faint data streams.
Cyberataki

Atak na łańcuch dostaw npm: nowa fala infekcji i co oznacza dla polskich firm

Kampania TeamPCP przeszła w nową fazę.

10 czerwca, 2026 4 min read
An abstract digital landscape showing three interconnected chains made of glowing code fragments, with a dark cloud of tangled cables hovering above them. A single padlock hangs broken in the foreground, while a faint shield-shaped light attempts to cover the central chain.
Malware

Kampania TeamPCP: zatrute pakiety w ekosystemach npm, PyPI i VS Code. Co powinni wiedzieć administratorzy i programiści

W maju 2026 roku operatorzy kampanii TeamPCP opublikowali złośliwe pakiety w trzech ekosystemach programistycznych, w tym w oficjalnym SDK Microsoftu.

4 czerwca, 2026 3 min read
Abstract visualization of a software supply chain: translucent pipeline tubes with glowing nodes, one node turning from green to red as a worm-like shadow curls around it, with a faint shield shape in the background
Cyberataki

Atak na łańcuch dostaw TanStack: czym jest Mini Shai-Hulud i jak się chronić

Kampania TeamPCP skompromitowała setki pakietów npm i PyPI, atakując m.in.

2 czerwca, 2026 3 min read
A translucent figure of a developer workstation with tangled cables forming a web, a broken padlock hanging from a keyboard, and a dark cloud of code symbols hovering above, all in a minimalist cyberpunk style.
Cyberataki

Skala ataku na GitHub: zatruta wtyczka VS Code i 3800 repozytoriów

GitHub potwierdził wyciek z około 3800 wewnętrznych repozytoriów po tym, jak pracownik zainstalował złośliwą wtyczkę VS Code.

29 maja, 2026 4 min read