Laut Lunar wurden 2025 4,17 Milliarden kompromittierte Zugangsdaten beobachtet. Infostealer umgehen MFA, EDR und Zero-Trust – einfaches Breach-Monitoring genügt nicht mehr.
SafeDep entdeckte 36 schädliche npm-Pakete, die als Strapi-Plugins getarnt waren, Datenbanken angriffen und ein persistentes Implantat installierten.
Nordkoreanische Hacker (UNC1069) kaperten per Social Engineering ein Maintainer-Konto und schleusten zwei manipulierte Axios-Versionen mit RAT-Schadsoftware ins npm-Register.
Laut Microsoft steuern Angreifer PHP-Webshells auf Linux-Servern über Cookie-Werte und sichern ihre Persistenz per Cron-Job ab.
