Webinar thematisiert Sicherheitslücke durch unkontrollierte Marketing-Tags
Reflectiz und Taboola beschreiben im Webinar die „Approval Gap“ bei Ad-Tech-Skripten im Browser.
Neueste zuerst
Seite 01 / 25
Manipulierte AsyncAPI-Pakete auf npm schleusten Malware zum Diebstahl von Zugangsdaten ein
Fünf bösartige AsyncAPI-Versionen auf npm verteilten per Supply-Chain-Angriff einen Trojaner mit Funktionen zum Diebstahl sensibler Daten.
Kompromittierte AsyncAPI-Pakete auf npm verteilten mehrstufige Botnet-Malware
Vier kompromittierte Pakete im @asyncapi-Namensraum auf npm luden laut mehreren Forschern einen mehrstufigen Botnet-Loader nach.
148 npm-Pakete tarnten sich als Schüler-Proxys und missbrauchten Browser für DDoS-Angriffe
Laut JFrog verwandelten 148 npm-Pakete Besucher getarnter Proxy-Seiten in ein DDoS-Botnetz im Browser.
Weitere Beiträge
Supply-Chain-Angriffe
Manipuliertes Jscrambler-npm-Paket verteilte Infostealer-Malware
Supply-Chain-Angriffe
Manipuliertes Injective-SDK auf npm stahl Wallet-Schlüssel von Entwicklern
Supply-Chain-Angriffe
OpenMandriva meldet versuchten Sabotageakt durch früheren Mitwirkenden
Supply-Chain-Angriffe
Über 200 GitHub-Repositories verbreiten Windows-Malware über manipuliertes Go-Modul
Supply-Chain-Angriffe
