Google entfernt drei ADK-Workflows nach manipulierbarer GitHub-Automatisierung
Google hat drei ADK-Workflows gelöscht, nachdem Pillar Security eine Kette bis zur Codeausführung im CI-Runner zeigte.
Neueste zuerst
Seite 11 / 38
npm-Wurm über kompromittierte Keyv-Version verbreitet sich auf Hunderte Pakete
Ein über keyv@6.0.0 gestarteter npm-Wurm verteilte bösartige Versionen in großem Umfang über mehrere Organisationen hinweg.
ChainDrop kompromittiert Hunderte npm-Pakete in laufendem Supply-Chain-Angriff
Ein selbstverbreitender Schädling hat laut Aikido mindestens 868 npm-Pakete kompromittiert und stiehlt Entwickler- und Cloud-Zugangsdaten.
Pillar zeigt Angriffspfad zwischen KI-Agenten in Googles ADK auf
Eine Schwachstelle in Googles ADK für Python erlaubte laut Pillar den Sprung von einem Agenten mit wenig Rechten zu einem mit hohen Rechten.
Anzeige
Weitere Beiträge
Supply-Chain-Angriffe
18 bösartige npm-Pakete schleusen RAT über Alibaba-Entwicklertools ein
Supply-Chain-Angriffe
Manipuliertes Adform-Skript tauschte Krypto-Wallet-Adressen auf Kundenseiten aus
Supply-Chain-Angriffe
Supply-Chain-Angriff auf Adform schleuste Krypto-Dieb in Werbeskripte ein
Supply-Chain-Angriffe
Arch Linux stoppt vorübergehend die Übernahme von AUR-Paketen nach Malware-Welle
Supply-Chain-Angriffe
CISA und internationale Partner aktualisieren Mindestanforderungen für SBOMs
