Medusa-Ransomware: Microsoft beobachtet Zero-Day-Angriffe binnen 24 Stunden
Laut Microsoft nutzt die Medusa-Gruppe neue Schwachstellen oft schon vor deren Veröffentlichung und gelangt teils binnen 24 Stunden zur Verschlüsselung.
Neueste zuerst
Seite 69 / 94
Lieferketten-Angriff auf LiteLLM: Wie Entwicklerrechner zur Zugangsdaten-Beute wurden
Der Akteur TeamPCP schleuste im März 2026 Infostealer-Malware in zwei LiteLLM-Versionen auf PyPI ein und erntete Zugangsdaten von Entwicklermaschinen.
Axios-npm-Paket über gekapertes Maintainer-Konto mit Malware verseucht
Angreifer mit Nordkorea-Bezug kaperten das npm-Konto des Axios-Hauptbetreuers und verteilten über das Paket die Schadsoftware WAVESHAPER.V2.
CISA setzt Frist: Aktiv ausgenutzte FortiClient-EMS-Lücke bis Freitag patchen
Die US-Behörde CISA verpflichtet Bundesbehörden, die aktiv ausgenutzte Schwachstelle CVE-2026-35616 in FortiClient EMS umgehend zu schließen.
Weitere Beiträge
Supply-Chain-Angriffe
Schädliche NPM-Pakete imitieren Strapi-Plugins und zielen auf Guardarian
