Schadcode in npm-Paket node-ipc: Angreifer stehlen Zugangsdaten
In node-ipc wurde Schadcode eingeschleust, der Zugangsdaten stiehlt und Daten über DNS-TXT-Anfragen ausschleust. Drei Versionen gelten als bösartig.
Neueste zuerst
Seite 19 / 32
Lieferketten-Angriff auf TanStack trifft OpenAI – macOS-Apps müssen aktualisiert werden
OpenAI bestätigt, dass zwei Mitarbeitergeräte über den Mini-Shai-Hulud-Angriff auf TanStack kompromittiert wurden. macOS-Nutzer müssen ihre Apps aktualisieren.
OpenAI bestätigt Datenabfluss nach Supply-Chain-Angriff auf TanStack
Bei der TanStack-Lieferketten-Attacke wurden zwei OpenAI-Geräte infiziert und Zugangsdaten aus internen Code-Repositories abgegriffen.
TeamPCP veröffentlicht Quellcode des Shai-Hulud-Wurms und lobt Geldprämien für Lieferketten-Angriffe aus
Die Hackergruppe TeamPCP hat den Quellcode ihres Shai-Hulud-Wurms publiziert und ruft zu einem Wettbewerb für Lieferketten-Angriffe auf.
Anzeige
Weitere Beiträge
Supply-Chain-Angriffe
TeamPCP bietet rund 450 interne Mistral-AI-Repositories zum Verkauf an
Supply-Chain-Angriffe
Backdoor in drei node-ipc-Versionen stiehlt Entwickler- und Cloud-Zugangsdaten
Supply-Chain-Angriffe
OpenAI bestätigt Sicherheitsvorfall durch TanStack-Lieferkettenangriff
Supply-Chain-Angriffe
SecurityScorecard übernimmt Driftnet und erweitert seine Bedrohungsanalyse
Supply-Chain-Angriffe
OpenAI fordert macOS-Nutzer nach Lieferketten-Angriff auf TanStack zum Update auf
Supply-Chain-Angriffe
G7-Staaten veröffentlichen Leitfaden für KI-Stücklisten (SBOM)
Supply-Chain-Angriffe