Mini Shai-Hulud: Neue Infektionswelle trifft npm-Pakete im TanStack-Ökosystem
Die Mini-Shai-Hulud-Kampagne befällt erneut hunderte npm-Pakete, vor allem im TanStack-Umfeld. Socket und Aikido warnen vor selbstverbreitendem Diebstahl von Zugangsdaten.
Neueste zuerst
Seite 25 / 54
Human Rights Watch: EU-Staaten exportieren Überwachungstechnik an Länder mit Menschenrechtsverstößen
Laut einem Bericht von Human Rights Watch verkaufen Firmen aus EU-Staaten Spyware an Länder mit dokumentierten Menschenrechtsverletzungen.
Neue TrickMo-Variante missbraucht TON-Netzwerk und SOCKS5 als Android-Netzwerkbrücken
Eine neue TrickMo-Version nutzt laut ThreatFabric das TON-Netzwerk zur C2-Kommunikation und macht infizierte Android-Geräte zu Netzwerk-Pivots.
Shai-Hulud-Kampagne schleust signierte Schadpakete in npm und PyPI ein
Hunderte npm- und PyPI-Pakete von TanStack, Mistral AI und weiteren Projekten wurden mit gültiger Provenance-Attestierung kompromittiert.
Anzeige
Weitere Beiträge
Supply-Chain-Angriffe
TeamPCP schleust Infostealer in offizielles Checkmarx-Jenkins-Plugin ein
Künstliche Intelligenz
Google: Erster Zero-Day-Exploit zur Umgehung von 2FA mutmaßlich mit KI entwickelt
Supply-Chain-Angriffe
