Über 400 AUR-Pakete in Arch Linux mit Rootkit und Infostealer manipuliert
Laut IFIN und Sonatype verbreiten Hunderte AUR-Pakete Schadcode, der Zugangsdaten und Token auf Arch-Linux-Systemen ausspäht.
Neueste zuerst
Seite 19 / 38
Frühwarnzeichen für Supply-Chain-Angriffe finden sich oft in Untergrundforen
Laut Flare deuten Angebote für Entwicklerzugänge, Tokens und Repositories im Untergrund oft früh auf Supply-Chain-Risiken hin.
ESET: OceanLotus greift vietnamesische Ziele mit SPECTRALVIPER und FireAnt-Lieferkettenangriff an
ESET ordnet OceanLotus zwei Kampagnen mit SPECTRALVIPER zu, darunter einen Angriff über FireAnt Metakit auf Anleger in Vietnam.
ThreatsDay-Bulletin: Geleakter Supply-Chain-Code, Agent-Phishing und neue Schwachstellen im Überblick
Das Bulletin bündelt neue Erkenntnisse zu Malware, Supply-Chain-Angriffen, Phishing, einer Comodo-Lücke und einem Patch für Claude Code.
Anzeige
Weitere Beiträge
Supply-Chain-Angriffe
GitHub schaltet Installationsskripte in npm 12 standardmäßig ab
Supply-Chain-Angriffe
GitHub verschärft npm-Sicherheit gegen Supply-Chain-Angriffe
Supply-Chain-Angriffe
Miasma-Quellcode kurzzeitig auf GitHub veröffentlicht
Supply-Chain-Angriffe
Microsoft nimmt nach Miasma-Vorfall einige GitHub-Repositories wieder online
Supply-Chain-Angriffe
Hades-Kampagne vergiftet 19 PyPI-Pakete mit Bun-basiertem Credential-Stealer
Supply-Chain-Angriffe
Neue „Hades“-Welle vergiftet PyPI-Pakete mit Mini Shai-Hulud
Supply-Chain-Angriffe
Chainguard-Chef fordert neue Infrastruktur für offene Software-Lieferketten
Supply-Chain-Angriffe