Supply-Chain-Angriff „Megalodon": Über 5.500 GitHub-Repositories mit Schadcode infiziert
Laut SafeDep schleusten Angreifer per automatisierter Commits GitHub-Actions-Workflows in über 5.500 Repositories ein, um Zugangsdaten und Secrets zu stehlen.
Neueste zuerst
Seite 21 / 54
Großangelegte ClickFix-Kampagne nutzt SQL-Injection-Lücke in Ghost CMS aus
Angreifer missbrauchen CVE-2026-26980 in Ghost CMS, um über 700 Domains mit Schadcode für ClickFix-Angriffe zu infizieren.
Manipulierte Packagist-Pakete schmuggeln Linux-Malware über package.json ein
Eine koordinierte Supply-Chain-Attacke auf Packagist betraf acht Pakete, die eine Linux-Malware von GitHub nachluden. Der Code steckte in package.json.
Supply-Chain-Angriff auf Laravel-Lang: Manipulierte GitHub-Tags verbreiten Credential-Stealer
Angreifer schrieben GitHub-Tags der Laravel-Lang-Pakete um und schleusten über Composer einen Credential-Stealer für Linux, macOS und Windows ein.
Anzeige
Weitere Beiträge
Supply-Chain-Angriffe
Megalodon: Automatisierte Kampagne schleust Schadcode in 5.561 GitHub-Repositories
