Lieferkettenangriff auf ShapedPlugin verteilt Backdoor über WordPress-Updates
Drei Bezahl-Plugins von ShapedPlugin verteilten über das offizielle Update-System manipulierte Versionen mit versteckter Backdoor.
Neueste zuerst
Seite 18 / 38
CISA führt aktiv ausgenutzte JCE-Schwachstelle für Joomla in KEV-Katalog auf
CISA warnt vor CVE-2026-48907 in JCE für Joomla. Die Lücke erlaubt das Hochladen und Ausführen von PHP-Code.
Supply-Chain-Angriff auf Mastra: 144 npm-Pakete über kompromittiertes Maintainer-Konto manipuliert
Angreifer veröffentlichten 144 bösartige Mastra-Pakete auf npm. Der Schadcode kam über die Abhängigkeit „easy-day-js“ ins System.
Forscher werfen GitHub vor, Hinweise auf Designschwächen trotz Shai-Hulud-Kampagne abgewiesen zu haben
Deep Specter sieht in zwei von GitHub abgewiesenen Meldungen Faktoren, die Varianten des Shai-Hulud-Wurms begünstigen.
Anzeige
Weitere Beiträge
Supply-Chain-Angriffe
Schädliche JetBrains-Plugins stehlen KI-API-Schlüssel von Entwicklern
Supply-Chain-Angriffe
Atomic-Arch-Angriff trifft mehr als 1.500 AUR-Pakete
Supply-Chain-Angriffe
Manipulierte Skripte in WordPress-Plugins öffneten verdeckte Hintertüren
Supply-Chain-Angriffe
Supply-Chain-Angriff auf WordPress-Plugins über CDN von Awesome Motive
Supply-Chain-Angriffe
NPM 12 blockiert Skriptausführung aus Abhängigkeiten standardmäßig
Supply-Chain-Angriffe