Supply-Chain-Angriff auf SAP-nahe npm-Pakete stiehlt Entwickler-Zugangsdaten
Manipulierte SAP-bezogene npm-Pakete schleusen einen Credential-Stealer ein. Sicherheitsforscher führen die Kampagne auf den Akteur TeamPCP zurück.
Neueste zuerst
Seite 16 / 25
Vercel-Vorfall: Wie eine vergessene KI-Integration über OAuth zum Einfallstor wurde
Eine von einem Vercel-Mitarbeiter getestete KI-App von Context.ai führte nach deren Kompromittierung über OAuth-Tokens zu Zugriff auf ein Google-Workspace-Konto.
Checkmarx bestätigt Datendiebstahl nach Lieferketten-Angriff
Checkmarx bestätigt, dass beim Lieferketten-Angriff auf sein Open-Source-Projekt KICS Daten aus der GitHub-Umgebung gestohlen wurden.
Vimeo bestätigt Datenabfluss über Sicherheitsvorfall beim Dienstleister Anodot
Bei Vimeo wurden über den Analyse-Dienstleister Anodot Nutzer- und Kundendaten entwendet. Die Gruppe Shinyhunters bekennt sich zu dem Angriff.
Weitere Beiträge
Supply-Chain-Angriffe
Checkmarx bestätigt: LAPSUS$ veröffentlicht gestohlene GitHub-Daten
Supply-Chain-Angriffe
Über 70 geklonte Open-VSX-Erweiterungen mit GlassWorm-Malware in Verbindung gebracht
Supply-Chain-Angriffe
Manipulierte PyPI-Bibliothek elementary-data verbreitete Infostealer
Supply-Chain-Angriffe
Bitwarden-CLI über manipuliertes NPM-Paket angegriffen
Supply-Chain-Angriffe
