36 schädliche npm-Pakete tarnen sich als Strapi-Plugins und greifen Redis und PostgreSQL an
SafeDep entdeckte 36 schädliche npm-Pakete, die als Strapi-Plugins getarnt waren, Datenbanken angriffen und ein persistentes Implantat installierten.
Neueste zuerst
Seite 39 / 54
Axios-Lieferkettenangriff: Gefälschtes Teams-Update kompromittierte Maintainer-Konto
Nordkoreanische Hacker (UNC1069) kaperten per Social Engineering ein Maintainer-Konto und schleusten zwei manipulierte Axios-Versionen mit RAT-Schadsoftware ins npm-Register.
Microsoft: PHP-Webshells unter Linux nutzen HTTP-Cookies als verstecktes Steuersystem
Laut Microsoft steuern Angreifer PHP-Webshells auf Linux-Servern über Cookie-Werte und sichern ihre Persistenz per Cron-Job ab.
China-naher Akteur TA416 greift europäische Regierungen mit PlugX und OAuth-Phishing an
Laut Proofpoint attackiert die China-nahe Gruppe TA416 seit Mitte 2025 wieder Regierungen und diplomatische Stellen in Europa mit der PlugX-Backdoor.
Anzeige
Weitere Beiträge
Cyberangriffe
