
Grafana Labs: Gestohlenes GitHub-Token ermöglichte Diebstahl des Quellcodes
Angreifer haben über ein gestohlenes Zugangstoken Grafanas GitHub-Umgebung kompromittiert und Quellcode kopiert. Kundendaten blieben laut Grafana unberührt.

Angreifer haben über ein gestohlenes Zugangstoken Grafanas GitHub-Umgebung kompromittiert und Quellcode kopiert. Kundendaten blieben laut Grafana unberührt.

Laut Symantec und Carbon Black war die Lua-Malware fast16 darauf ausgelegt, Simulationen zur Kernwaffenforschung gezielt zu verfälschen.

Laut VulnCheck wird die NGINX-Lücke CVE-2026-42945 (CVSS 9.2) aktiv ausgenutzt. Sie kann Worker-Prozesse abstürzen lassen und unter Umständen RCE ermöglichen.

Bei einem Angriff auf die Krypto-Plattform THORChain wurde laut Betreiber ein Tresor kompromittiert und rund 10,7 Millionen Dollar erbeutet.