AIR schleuste fingierte AI-Agent-Skill durch Scanner und erreichte nach eigenen Angaben 26.000 Agenten
AIR brachte eine fingierte Skill durch mehrere Scanner. Nach eigenen Angaben installierten rund 26.000 Agenten das Paket.
Neueste zuerst
Seite 17 / 38
„Cordyceps“: Schwache CI/CD-Workflows machen bösartige Pull Requests zum Supply-Chain-Risiko
Novee beschreibt mit „Cordyceps“ eine CI/CD-Schwäche, durch die bösartige Pull Requests Repositories und Lieferketten gefährden können.
GitHub härtet actions/checkout gegen gängige Pwn-Request-Angriffe ab
GitHub blockiert in actions/checkout künftig standardmäßig riskante Checkouts aus Forks in privilegierten Workflows.
LastPass meldet Datenabfluss nach OAuth-Diebstahl bei Klue
Angreifer nutzten im Klue-Angriff gestohlene OAuth-Tokens, um in LastPass-Salesforce-Kundendaten zuzugreifen.
Anzeige
Weitere Beiträge
Supply-Chain-Angriffe
Bösartige npm-Pakete tarnen sich als PostCSS-Werkzeuge und installieren Windows-RAT
Supply-Chain-Angriffe
Supply-Chain-Angriff schleust Backdoor in WordPress-Pro-Plugins von ShapedPlugin ein
Schwachstellen
FFmpeg schließt „PixelSmash“ in MagicYUV-Decoder
Supply-Chain-Angriffe
Microsoft macht Sapphire Sleet für Angriff auf 141 Mastra-NPM-Pakete verantwortlich
Supply-Chain-Angriffe
Weitere Sicherheitsfirmen melden Folgen des Klue-Lieferkettenangriffs
Supply-Chain-Angriffe
Huntress und Recorded Future von Klue-Lieferkettenangriff betroffen
Supply-Chain-Angriffe
