SymJack: Wie manipulierte Symlinks KI-Coding-Agenten zu Lieferwerkzeugen für Supply-Chain-Angriffe machen
Adversa AI beschreibt mit „SymJack" eine Angriffstechnik, die KI-Coding-Agenten dazu bringt, heimlich schädliche MCP-Server zu installieren.
Neueste zuerst
Seite 16 / 32
RevEng.AI sammelt 15 Millionen Dollar für die Suche nach Schwachstellen und Backdoors in Software-Binärdateien
Das Londoner Start-up RevEng.AI erhält 15 Millionen Dollar in einer Series-A-Runde und analysiert mit dem KI-Modell BinNet kompilierte Software auf Binärebene.
TeamPCP und Shai-Hulud: Wie eine junge Cybercrime-Gruppe das Open-Source-Ökosystem erschüttert
TeamPCP steht hinter dem sich selbst verbreitenden Shai-Hulud-Wurm. Forscher streiten, ob die Gruppe technisch raffiniert ist oder vor allem operativ effektiv.
„Megalodon"-Kampagne kompromittiert Tausende GitHub-Repositories
Laut SafeDep schleuste die Schadkampagne „Megalodon" in sechs Stunden bösartige GitHub-Actions-Workflows in 5.561 Repositories ein und stahl Zugangsdaten.
Anzeige
Weitere Beiträge
Supply-Chain-Angriffe
Lieferketten-Angriff auf Laravel-Lang: Vier Composer-Pakete mit Malware verseucht
Supply-Chain-Angriffe
Manipulierte Packagist-Pakete schmuggeln Linux-Malware über package.json ein
Supply-Chain-Angriffe
npm führt 2FA-gestützte Freigabe und Kontrollen für Installationsquellen ein
Supply-Chain-Angriffe