Angriff auf Axios: Wie Social Engineering zur industriellen Methode wird
Über ein kompromittiertes Wartungskonto schleusten Angreifer einen Trojaner in die NPM-Bibliothek Axios ein – ein Fall mit weitreichenden Folgen für die Lieferkette.
Neueste zuerst
Seite 19 / 25
KI-gestützte Lieferkettenangriffe gegen Open-Source-Projekte auf GitHub
Wiz dokumentiert die Kampagne „prt-scan": Über 450 KI-automatisierte Exploit-Versuche gegen GitHub-Repositories, weniger als 10 Prozent erfolgreich.
Lieferketten-Angriff auf LiteLLM: Wie Entwicklerrechner zur Zugangsdaten-Beute wurden
Der Akteur TeamPCP schleuste im März 2026 Infostealer-Malware in zwei LiteLLM-Versionen auf PyPI ein und erntete Zugangsdaten von Entwicklermaschinen.
Axios-npm-Paket über gekapertes Maintainer-Konto mit Malware verseucht
Angreifer mit Nordkorea-Bezug kaperten das npm-Konto des Axios-Hauptbetreuers und verteilten über das Paket die Schadsoftware WAVESHAPER.V2.
Weitere Beiträge
Supply-Chain-Angriffe
Nordkoreanische Hacker nehmen führende Node.js-Maintainer ins Visier
Supply-Chain-Angriffe
Schädliche NPM-Pakete imitieren Strapi-Plugins und zielen auf Guardarian
Supply-Chain-Angriffe
Axios-Lieferkettenangriff: Gefälschtes Teams-Update kompromittierte Maintainer-Konto
Supply-Chain-Angriffe
Nordkoreanische Angreifer kompromittieren npm-Paket Axios über Social Engineering
