supply-chain-attack

Aufgedeckt: Gekaperte npm- und Go-Pakete nutzen VS Code-Tasks, um Python-Infostealer auf Windows, Linux und macOS zu verbreiten.

Enthüllung einer Rust-Krypto-Clipper-Malware-Kampagne, die gefälschte GitHub-Sterne und KI-narrative YouTube-Videos für Kryptowährungsdiebstahl nutzt.

Kritischer Lieferketten-Angriff kompromittiert beliebte WordPress-Plugins und platziert Backdoors auf 1,2 Millionen Websites.

Über 400 Arch Linux AUR-Pakete wurden gekapert, um einen Rust-Infostealer und ein eBPF-Rootkit zu verbreiten, das Entwicklergeheimnisse und System-Tarnung zum Ziel hat.

Rust-basierter Info-Stealer (IronWorm) und sich selbst verbreitender Miasma-Wurm treffen npm, nutzen über 50 vergiftete Pakete in Supply-Chain-Angriffen.

Aufdeckung eines kritischen Ein-Klick-Angriffs über VS Code und GitHub.dev, der es Angreifern ermöglicht, vollständige GitHub OAuth-Tokens zu stehlen.

GitHub-Verletzung durch bösartige VS Code-Erweiterung und kritische NGINX-Schwachstelle unterstreichen die Dringlichkeit von Lieferkettensicherheit und zeitnahem Patching.

Kritischer GitHub Actions Supply-Chain-Angriff leitet Tags auf Imposter-Commits um und stiehlt CI/CD-Anmeldeinformationen.

FCC lockert Verbot für ausländische Router, aber Kernrisiken der Lieferkette und nationale Sicherheitsbedrohungen bleiben bestehen.

Ein tiefer Einblick in den schockierenden Fall eines Ransomware-Unterhändlers, der heimlich für eine Bande arbeitete und Vertrauen und Cybersicherheit kompromittierte.

Vercel-Angriff weitet sich aus, gefährdet mehr Kunden und Drittsysteme mit unklaren Downstream-Risiken. Kritische Analyse für Forscher.

Analyse des `litellm` Python Supply-Chain-Angriffs, seines `.pth`-Vektors und entscheidender Abwehrmaßnahmen: SBOMs, SLSA, SigStore.

Tiefe Analyse der Axios npm Supply Chain Kompromittierung und kritischer FortiClient EMS Schwachstellen, detaillierte technische Auswirkungen und Abhilfestrategien.

36 bösartige npm-Pakete, getarnt als Strapi-Plugins, nutzen Redis/PostgreSQL für Reverse-Shells, Anmeldeinformationen und persistente Implantate.

USA verbieten neue ausländische Router aufgrund von Lieferketten-Schwachstellen und schweren Cyberrisiken für kritische Infrastruktur und Wirtschaft.

NIST aktualisiert DNS-Sicherheitsleitfaden (SP 800-81r3) nach einem Jahrzehnt, betont DNSSEC, DoT/DoH und Zero Trust, während LiteLLM PyPI-Pakete kompromittiert wurden.

TeamPCP kompromittiert das Telnyx PyPI-Paket. Analyse des Supply-Chain-Angriffs, seiner Mechanik und entscheidender Abwehrmaßnahmen.

TeamPCP greift Checkmarx KICS, Trivy, VS Code und LiteLLM in eskalierenden Lieferkettenangriffen an, was dringende Abwehrmaßnahmen erfordert.

Trivy GitHub Actions aquasecurity/trivy-action und aquasecurity/setup-trivy kompromittiert, 75 Tags gekapert, um kritische CI/CD-Geheimnisse zu stehlen.

Speagle-Malware nutzt die Infrastruktur von Cobra DocGuard zur verdeckten Datenexfiltration und stellt eine erhebliche Lieferkettenbedrohung dar.

Neue Forschung zeigt, wie versteckte Anweisungen in README-Dateien KI-Code-Agenten dazu bringen können, sensible Daten preiszugeben, was ein kritisches Lieferkettenrisiko darstellt.

Bösartiges npm-Paket "@openclaw-ai/openclawai" tarnt sich als OpenClaw-Installer, implementiert RAT und stiehlt macOS-Zugangsdaten.

Kritische Analyse von sich selbst verbreitender npm-Malware, Cisco SD-WAN 0-Day-Ausnutzung, synthetischem Betrug und der Sicherung von Agenten-KI.

Tiefer Einblick in RoguePilot, eine kritische Schwachstelle in GitHub Codespaces, die Copilot die GITHUB_TOKEN-Leckage über bösartige KI-Anweisungen ermöglichte.

Analyse des Shai-Hulud-ähnlichen Supply-Chain-Wurms, der npm-Pakete ausnutzt, um KI-Entwicklungsumgebungen zu kompromittieren.

Aktiver npm-Supply-Chain-Wurm, SANDWORM_MODE, erntet Krypto-Schlüssel, CI-Geheimnisse und API-Tokens, erfordert dringende Entwickler-Wachsamkeit.

Tiefer Einblick in Qi2-Autoladegerät-Sicherheitsrisiken, Lieferketten-Schwachstellen und OSINT für Hardware-Forensik.

Analyse des raffinierten Notepad++ Lieferkettenangriffs, der Nützlichkeit globaler Bedrohungsdaten und der kritischen Prognose für kommende Patch Tuesday Schwachstellen.

eScan Update-Server kompromittiert, lieferten Multi-Stage Malware an Unternehmen und Verbraucher via komplexen Lieferkettenangriff.

Entlarven Sie Moltbots Sicherheitsmängel: undurchsichtige Architektur, übermäßige Berechtigungen, Datenexfiltration, Lieferkettenrisiken und KI-Schwachstellen.

Neue VS Code-Erweiterung 'ClawdBot Agent - AI Coding Assistant' ist ein raffinierter Malware-Dropper und eine ernste Bedrohung für Entwickler.