TeamPCP weitet Lieferketten-Angriff auf AWS-Umgebungen aus
Laut Wiz nutzt die Gruppe TeamPCP nach der Trivy-Kompromittierung gestohlene Zugangsdaten, um in AWS-Umgebungen einzudringen und massenhaft Daten abzuziehen.
Neueste zuerst
Seite 21 / 25
Supply-Chain-Angriff auf npm-Paket Axios verteilt plattformübergreifenden RAT
Zwei manipulierte Axios-Versionen schleusten über das gekaperte npm-Konto des Hauptentwicklers einen RAT-Dropper für macOS, Windows und Linux ein.
GitGuardian: 29 Millionen neue Hardcoded-Secrets im Jahr 2025 – KI treibt das Leak-Problem
Laut GitGuardians Report "State of Secrets Sprawl 2026" wuchsen geleakte Geheimnisse 2025 um 34 % – KI-Dienste, interne Repos und mangelhafte Behebung sind die Treiber.
Telnyx-Python-SDK von TeamPCP-Lieferkettenangriff getroffen
Zwei manipulierte Versionen des Telnyx-Python-SDK wurden auf PyPI hochgeladen und zielen auf Windows, macOS und Linux. Teil einer wochenlangen TeamPCP-Kampagne.
Weitere Beiträge
Supply-Chain-Angriffe
Hintertür im Telnyx-PyPI-Paket: Schadcode versteckt in WAV-Datei
Künstliche Intelligenz
Sonatype: KI-Modelle empfehlen fehlerhafte und erfundene Software-Abhängigkeiten
Supply-Chain-Angriffe