Adversa AI findet strukturelles Sicherheitsproblem in Open-Source-Agenten für KI-Coding
Laut Adversa AI lassen sich 10 von 11 getesteten Open-Source-Agenten mit alten Bash-Tricks als Supply-Chain-Vektor missbrauchen.
Neueste zuerst
Seite 16 / 38
Manipulierte npm- und Go-Pakete schleusen über VS-Code-Tasks einen Python-Infostealer ein
JFrog und Nextron Systems beschreiben manipulierte npm- und Go-Pakete, die über VS Code einen Python-Infostealer nachladen.
Drittanbieter werden für Schulen und Hochschulen zum Sicherheitsrisiko
Angriffe auf SaaS-Anbieter treffen Bildungseinrichtungen besonders hart. Berichte und Experten verweisen auf wachsende Drittanbieter-Risiken.
Polymarket ersetzt Verluste nach Supply-Chain-Angriff über Frontend-Dienstleister
Ein manipuliertes Frontend-Skript auf Polymarket führte laut Unternehmen zu Verlusten von rund 3 Millionen Dollar.
Anzeige
Weitere Beiträge
Supply-Chain-Angriffe
Miasma kompromittiert npm-Pakete, GitHub Actions und ein Go-Projekt
Supply-Chain-Angriffe
Angreifer zielen zunehmend auf EdTech-Anbieter statt einzelne Schulen
Supply-Chain-Angriffe
Bösartige OpenClaw-Skills auf ClawHub verschärfen Risiken in der KI-Lieferkette
Supply-Chain-Angriffe
