Bitwarden CLI über manipulierte npm-Auslieferung kompromittiert
JFrog und Socket zufolge wurde @bitwarden/cli@2026.4.0 im Rahmen der laufenden Checkmarx-Lieferkettenkampagne mit Schadcode versehen.
Neueste zuerst
Seite 17 / 25
Cloudsmith sammelt 72 Millionen Dollar in Series-C-Finanzierung ein
Die Artefakt-Management-Plattform Cloudsmith erhält 72 Millionen Dollar frisches Kapital und will damit Produktentwicklung und Vertrieb ausbauen.
Selbst verbreitender Supply-Chain-Wurm greift npm-Pakete an und stiehlt Entwickler-Token
Ein sich selbst verbreitender Wurm kompromittiert npm-Pakete und greift dabei auch PyPI sowie GitHub Actions an.
Manipulierte Checkmarx-Images und VS-Code-Erweiterungen kompromittieren Lieferkette
Angreifer schoben Schadcode in das offizielle Docker-Hub-Repository checkmarx/kics und in VS-Code-Erweiterungen von Checkmarx ein, wie Socket berichtet.
Weitere Beiträge
Supply-Chain-Angriffe
Sich selbst verbreitender npm-Angriff stiehlt Entwickler-Zugangsdaten
Supply-Chain-Angriffe
Lieferkettenangriff: OAuth-Token eines Vercel-Mitarbeiters führt zu Datenleck
