DRILLAPP: JavaScript-Backdoor missbraucht Microsoft Edge zur Spionage gegen die Ukraine
Laut LAB52 von S2 Grupo greift die mutmaßlich russlandnahe Backdoor DRILLAPP ukrainische Ziele an und nutzt Microsoft Edge für verdeckten Datenzugriff.
Neueste zuerst
Seite 37 / 44
CNCERT warnt vor Sicherheitsmängeln im KI-Agenten OpenClaw
Chinas CNCERT warnt vor schwachen Standardeinstellungen und Prompt-Injection-Risiken beim selbst gehosteten KI-Agenten OpenClaw, der Daten unbemerkt abfließen lassen kann.
GlassWorm: Angreifer missbrauchen 72 Open-VSX-Erweiterungen für Lieferketten-Angriff
Laut Socket nutzt die GlassWorm-Kampagne nun Abhängigkeiten zwischen Open-VSX-Erweiterungen, um Schadcode erst nach Vertrauensaufbau nachzuladen.
AppsFlyer Web SDK kurzzeitig gekapert – Schadcode stahl Kryptowährungen
Angreifer schleusten über das AppsFlyer Web SDK JavaScript ein, das Krypto-Wallet-Adressen austauschte. AppsFlyer bestätigte einen Vorfall beim Domain-Registrar.
Weitere Beiträge
