{"id":826,"date":"2026-05-11T20:10:50","date_gmt":"2026-05-11T20:10:50","guid":{"rendered":"https:\/\/cybercolombia.co\/index.php\/2026\/05\/11\/teampcp-compromete-el-complemento-ast-checkmarx-jenkins-semanas-despues-del-ataque-a-la-cadena-de-suministro-de-kics-cyberdefensa-mx\/"},"modified":"2026-05-11T20:10:50","modified_gmt":"2026-05-11T20:10:50","slug":"teampcp-compromete-el-complemento-ast-checkmarx-jenkins-semanas-despues-del-ataque-a-la-cadena-de-suministro-de-kics-cyberdefensa-mx","status":"publish","type":"post","link":"https:\/\/cybercolombia.co\/index.php\/2026\/05\/11\/teampcp-compromete-el-complemento-ast-checkmarx-jenkins-semanas-despues-del-ataque-a-la-cadena-de-suministro-de-kics-cyberdefensa-mx\/","title":{"rendered":"TeamPCP compromete el complemento AST Checkmarx Jenkins semanas despu\u00e9s del ataque a la cadena de suministro de KICS \u2013 CYBERDEFENSA.MX"},"content":{"rendered":"
\n

Checkmarx ha confirmado que una versi\u00f3n modificada del Complemento AST de Jenkins<\/a> fue publicado en Jenkins Marketplace.<\/p>\n

\u00abSi est\u00e1 utilizando el complemento AST Checkmarx Jenkins, debe asegurarse de estar utilizando la versi\u00f3n 2.0.13-829.vc72453fa_1c16 que se public\u00f3 el 17 de diciembre de 2025 o anteriormente\u00bb, dijo la empresa de ciberseguridad. dicho<\/a> en un comunicado durante el fin de semana.<\/p>\n

Al momento de escribir este art\u00edculo, Checkmarx ha lanzado 2.0.13-848.v76e89de8a_053 tanto en GitHub como en Jenkins Marketplace, aunque su actualizaci\u00f3n del incidente a\u00fan indica que est\u00e1 \u00aben el proceso de publicar una nueva versi\u00f3n de este complemento\u00bb. No revel\u00f3 c\u00f3mo se public\u00f3 la versi\u00f3n del complemento malicioso.<\/p>\n

El desarrollo es el \u00faltimo ataque orquestado por TeamPCP dirigido a Checkmarx. Llega un par de semanas despu\u00e9s de que se atribuy\u00f3 al notorio grupo de delitos cibern\u00e9ticos el compromiso de su imagen KICS Docker, dos extensiones de VS Code y un flujo de trabajo de GitHub Actions para impulsar malware de robo de credenciales.<\/p>\n

La infracci\u00f3n, a su vez, result\u00f3 en el breve compromiso del paquete npm de Bitwarden CLI para servir a un ladr\u00f3n similar que puede recopilar una amplia gama de secretos de desarrolladores.<\/p>\n

\n
\"Ciberseguridad\"<\/a><\/div>\n<\/div>\n

TeamPCP ha estado vinculado a una serie de infracciones desde marzo de 2026 como parte de una campa\u00f1a en expansi\u00f3n que explota la confianza inherente en la cadena de suministro de software para propagar su malware y ampliar su alcance.<\/p>\n

Seg\u00fan detalles compartidos por el investigador de seguridad. Adnan Khan<\/a> y SOCRadar<\/a>se dice que TeamPCP obtuvo acceso no autorizado al repositorio GitHub del complemento y le cambi\u00f3 el nombre a \u00abCheckmarx-Fully-Hacked-by-TeamPCP-and-Their-Customers-Should-Cancel-Now\u00bb.<\/p>\n

El repositorio desfigurado tambi\u00e9n se actualiz\u00f3 para incluir la descripci\u00f3n: \u00abCheckmarx no puede rotar secretos nuevamente. Con amor \u2013 TeamPCP\u00bb.<\/p>\n

\u00abEl hecho de que TeamPCP est\u00e9 nuevamente dentro de los sistemas Checkmarx apenas unas semanas despu\u00e9s apunta a una de dos posibilidades: o la remediaci\u00f3n inicial fue incompleta y las credenciales no se rotaron por completo, o el grupo mantuvo un punto de apoyo que no fue identificado durante la respuesta de marzo\u00bb, dijo SOCRadar.<\/p>\n

\u00abUn segundo incidente de Checkmarx que suceder\u00e1 pronto sugiere que el grupo est\u00e1 observando activamente los puntos de reingreso, probando la profundidad de las remediaciones pasadas y aprovechando cualquier brecha\u00bb.<\/p>\n<\/div>\n","protected":false},"excerpt":{"rendered":"

Checkmarx ha confirmado que una versi\u00f3n modificada del Complemento AST de Jenkins fue publicado en Jenkins Marketplace. \u00abSi est\u00e1 utilizando el complemento AST Checkmarx Jenkins, debe asegurarse de estar utilizando la versi\u00f3n 2.0.13-829.vc72453fa_1c16 que se public\u00f3 el 17 de diciembre de 2025 o anteriormente\u00bb, dijo la empresa de ciberseguridad. dicho en un comunicado durante el […]<\/p>\n","protected":false},"author":1,"featured_media":752,"comment_status":"open","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[25,5],"tags":[2419,181,249,1226,1881,2302,24,70,261,2420,2024,2421,250,1224],"class_list":["post-826","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-noticias","category-trending","tag-ast","tag-ataque","tag-cadena","tag-checkmarx","tag-complemento","tag-compromete","tag-cyberdefensa-mx","tag-del","tag-despues","tag-jenkins","tag-kics","tag-semanas","tag-suministro","tag-teampcp"],"_links":{"self":[{"href":"https:\/\/cybercolombia.co\/index.php\/wp-json\/wp\/v2\/posts\/826","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/cybercolombia.co\/index.php\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/cybercolombia.co\/index.php\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/cybercolombia.co\/index.php\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/cybercolombia.co\/index.php\/wp-json\/wp\/v2\/comments?post=826"}],"version-history":[{"count":0,"href":"https:\/\/cybercolombia.co\/index.php\/wp-json\/wp\/v2\/posts\/826\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/cybercolombia.co\/index.php\/wp-json\/wp\/v2\/media\/752"}],"wp:attachment":[{"href":"https:\/\/cybercolombia.co\/index.php\/wp-json\/wp\/v2\/media?parent=826"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/cybercolombia.co\/index.php\/wp-json\/wp\/v2\/categories?post=826"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/cybercolombia.co\/index.php\/wp-json\/wp\/v2\/tags?post=826"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}