Geleakter Shai-Hulud-Code treibt neue npm-Angriffswelle an
Ein Angreifer nutzt den geleakten Shai-Hulud-Quellcode für vier schädliche npm-Pakete, die Zugangsdaten stehlen und teils DDoS-Angriffe ausführen.
Neueste zuerst
Seite 14 / 44
Neue SHub-Variante „Reaper" tarnt sich als Apple-Sicherheitsupdate
Die macOS-Schadsoftware SHub umgeht in der Variante „Reaper" Apples Terminal-Schutz und stiehlt Browserdaten sowie Krypto-Wallets.
Shai-Hulud-Wurm: Nach Veröffentlichung des Quellcodes tauchen erste Klone auf
Nach der Freigabe des Shai-Hulud-Quellcodes durch TeamPCP auf GitHub verbreiten sich bereits erste Kopien des Wurms über NPM-Pakete.
Vier bösartige npm-Pakete verbreiten Infostealer und DDoS-Malware Phantom Bot
Sicherheitsforscher von OX Security fanden vier schädliche npm-Pakete eines einzelnen Akteurs – darunter einen Klon des Shai-Hulud-Wurms.
Weitere Beiträge
Supply-Chain-Angriffe
Erste Klone des Shai-Hulud-Wurms tauchen nach Veröffentlichung des Quellcodes auf
Supply-Chain-Angriffe
Schadcode in npm-Paket node-ipc: Angreifer stehlen Zugangsdaten
Supply-Chain-Angriffe