ThreatsDay-Bulletin: Geleakter Supply-Chain-Code, Agent-Phishing und neue Schwachstellen im Überblick
Das Bulletin bündelt neue Erkenntnisse zu Malware, Supply-Chain-Angriffen, Phishing, einer Comodo-Lücke und einem Patch für Claude Code.
Neueste zuerst
Seite 14 / 32
GitHub schaltet Installationsskripte in npm 12 standardmäßig ab
npm 12 deaktiviert Installationsskripte standardmäßig. GitHub will damit Angriffe auf die Software-Lieferkette erschweren.
GitHub verschärft npm-Sicherheit gegen Supply-Chain-Angriffe
Mit npm v12 will GitHub automatische Codeausführung und bestimmte Abhängigkeiten bei „npm install“ nur noch nach ausdrücklicher Freigabe erlauben.
Miasma-Quellcode kurzzeitig auf GitHub veröffentlicht
Der Quellcode des Credential-Stealers Miasma tauchte laut SafeDep über kompromittierte Entwicklerkonten auf GitHub auf.
Anzeige
Weitere Beiträge
Supply-Chain-Angriffe
Microsoft nimmt nach Miasma-Vorfall einige GitHub-Repositories wieder online
Supply-Chain-Angriffe
Hades-Kampagne vergiftet 19 PyPI-Pakete mit Bun-basiertem Credential-Stealer
Supply-Chain-Angriffe
Neue „Hades“-Welle vergiftet PyPI-Pakete mit Mini Shai-Hulud
Supply-Chain-Angriffe
Chainguard-Chef fordert neue Infrastruktur für offene Software-Lieferketten
Supply-Chain-Angriffe
VS Code verzögert automatische Extension-Updates um zwei Stunden
Supply-Chain-Angriffe
Supply-Chain-Angriffe auf npm verbreiten IronWorm und neue Miasma-Variante
Supply-Chain-Angriffe