Schädliches npm-Paket stahl Dateien aus dem Verzeichnis von Anthropics Claude
Das npm-Paket „mouse5212-super-formatter" lud laut OX Security lokale Dateien auf ein vom Angreifer kontrolliertes GitHub-Konto.
Neueste zuerst
Seite 21 / 38
Glassworm-Botnet lahmgelegt: Forscher zerschlagen widerstandsfähige C2-Infrastruktur
CrowdStrike, Google und die Shadowserver Foundation haben das auf Entwickler zielende Glassworm-Botnet durch Abschalten seiner vier C2-Kanäle gestört.
GlassWorm-Botnetz lahmgelegt: CrowdStrike kappt alle vier C&C-Kanäle
CrowdStrike hat mit Google und der Shadowserver Foundation alle vier Steuerungskanäle der GlassWorm-Malware gleichzeitig abgeschaltet.
SymJack: Wie manipulierte Symlinks KI-Coding-Agenten zu Lieferwerkzeugen für Supply-Chain-Angriffe machen
Adversa AI beschreibt mit „SymJack" eine Angriffstechnik, die KI-Coding-Agenten dazu bringt, heimlich schädliche MCP-Server zu installieren.
Anzeige
Weitere Beiträge
Supply-Chain-Angriffe
„Megalodon"-Kampagne kompromittiert Tausende GitHub-Repositories
Supply-Chain-Angriffe
Lieferketten-Angriff auf Laravel-Lang: Vier Composer-Pakete mit Malware verseucht
Supply-Chain-Angriffe
Manipulierte Packagist-Pakete schmuggeln Linux-Malware über package.json ein
Supply-Chain-Angriffe