Backdoor in WordPress-Plugins von EssentialPlugin: über 30 Erweiterungen kompromittiert
Mehr als 30 Plugins der EssentialPlugin-Suite enthielten eine seit August 2025 eingeschleuste Backdoor, die nun Malware auf betroffene Websites verteilte.
Neueste zuerst
Seite 18 / 25
Asiens digitale Lieferkette: Black-Hat-Panel beleuchtet Risiken durch Drittanbieter
Auf der Black Hat Asia 2026 diskutieren Experten von Bitdefender, ISACA und Varonis die besonderen Risiken der Lieferkette in Asien.
„By Design": OX Security warnt vor Architekturfehler in Anthropics MCP
OX Security meldet einen Architekturfehler in Anthropics Model Context Protocol, durch den unbereinigte Befehle still ausgeführt werden und Systeme übernommen werden können.
OpenAI tauscht macOS-Zertifikate nach Axios-Lieferkettenangriff aus
OpenAI widerruft und erneuert macOS-Code-Signing-Zertifikate, nachdem ein GitHub-Actions-Workflow ein manipuliertes Axios-Paket ausgeführt hatte.
Weitere Beiträge
Supply-Chain-Angriffe
CPUID-Website gehackt: Manipulierte Versionen von CPU-Z und HWMonitor verteilt
Supply-Chain-Angriffe
OpenAI von Lieferketten-Angriff über manipulierte Axios-Pakete betroffen
Supply-Chain-Angriffe
OpenAI tauscht macOS-Signaturzertifikat nach Axios-Lieferketten-Angriff aus
Supply-Chain-Angriffe
GlassWorm-Kampagne nutzt Zig-Dropper, um mehrere Entwickler-IDEs zu infizieren
