Shai-Hulud-Wurm: Nach Veröffentlichung des Quellcodes tauchen erste Klone auf
Nach der Freigabe des Shai-Hulud-Quellcodes durch TeamPCP auf GitHub verbreiten sich bereits erste Kopien des Wurms über NPM-Pakete.
Neueste zuerst
Seite 11 / 25
Vier bösartige npm-Pakete verbreiten Infostealer und DDoS-Malware Phantom Bot
Sicherheitsforscher von OX Security fanden vier schädliche npm-Pakete eines einzelnen Akteurs – darunter einen Klon des Shai-Hulud-Wurms.
Die Entwickler-Workstation als Angriffsziel der Software-Lieferkette
Drei Angriffe auf npm, PyPI und Docker Hub binnen 48 Stunden zielten auf Zugangsdaten aus Entwicklerumgebungen und CI/CD-Pipelines.
Erste Klone des Shai-Hulud-Wurms tauchen nach Veröffentlichung des Quellcodes auf
Nach der Freigabe des Shai-Hulud-Quellcodes durch TeamPCP nutzt laut Ox Security bereits ein Angreifer den Wurm in neuen Attacken gegen NPM-Entwickler.
Weitere Beiträge
Supply-Chain-Angriffe
Schadcode in npm-Paket node-ipc: Angreifer stehlen Zugangsdaten
Supply-Chain-Angriffe
OpenAI bestätigt Datenabfluss nach Supply-Chain-Angriff auf TanStack
Supply-Chain-Angriffe
TeamPCP bietet rund 450 interne Mistral-AI-Repositories zum Verkauf an
Supply-Chain-Angriffe
Backdoor in drei node-ipc-Versionen stiehlt Entwickler- und Cloud-Zugangsdaten
Supply-Chain-Angriffe
OpenAI bestätigt Sicherheitsvorfall durch TanStack-Lieferkettenangriff
Supply-Chain-Angriffe
SecurityScorecard übernimmt Driftnet und erweitert seine Bedrohungsanalyse
Supply-Chain-Angriffe