Společnost Aikido Security zveřejnila srovnání podnikových nástrojů pro analýzu softwarového složení (SCA) pro rok 2026. Přehled hodnotí řešení Aikido, Sonatype, Snyk, Endor Labs, Checkmarx, Black Duck a Veracode z pohledu inteligence zranitelností, nápravy a dodržování předpisů.
Aikido Sonatype Snyk Checkmarx BE
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD
Podle výzkumu Trend Micro šlo o incidenty z dubna týkající se produktů Checkmarx KICS a elementary-data, v nichž útočník TeamPCP zneužil důvěryhodné CI/CD a vydavatelské procesy k hromadnému kradení přihlašovacích údajů.
Checkmarx JP
Shrnutí generováno strojově za 0,0025 USD
Podle Wiz Research útočníci ze skupiny TeamPCP získali přístup k interním zdrojům a pomocí tohoto přístupu extrahovali citlivé přihlašovací údaje včetně přístupových údajů pro Jenkins pluginy. Poté modifikovali a redistribuovali Checkmarx AST Scanner Jenkins Plugin prostřednictvím oficiálního kanálu distribuce.
Checkmarx US
Shrnutí generováno strojově za 0,0025 USD
Podle Wiz Research byly publikovány zlovolné verze projektů Checkmarx, včetně Docker obrazů a rozšíření VS Code. Útočníci zveřejnili nové zlovolné verze i přesměrovali existující značky na zlovolné instance.
Shrnutí generováno strojově za 0,0025 USD
Zdroj uvádí, že akce Checkmarx KICS na GitHubu byla kompromitována skupinou TeamPCP 23. března mezi 12:58 a 16:50 UTC. Během tohoto období byla uživatelům, kteří používali postižené verze, doručena malware určená ke krádeži přihlašovacích údajů, než byl repozitář odstraněn.
Checkmarx US
Shrnutí generováno strojově za 0,0025 USD