Supply-Chain-Angriff auf Laravel-Lang: Manipulierte GitHub-Tags verbreiten Credential-Stealer
Angreifer schrieben GitHub-Tags der Laravel-Lang-Pakete um und schleusten über Composer einen Credential-Stealer für Linux, macOS und Windows ein.
Neueste zuerst
Seite 22 / 38
Lieferketten-Angriff auf Laravel-Lang: PHP-Pakete verteilen plattformübergreifenden Datendieb
Über 700 manipulierte Versionen von Laravel-Lang-Paketen schleusen laut Socket, StepSecurity und Aikido einen PHP-Credential-Stealer für Windows, Linux und macOS ein.
Megalodon: Automatisierte Kampagne schleust Schadcode in 5.561 GitHub-Repositories
Laut SafeDep nutzte die Kampagne Megalodon bösartige GitHub-Actions-Workflows, um aus 5.561 Repositories CI-Geheimnisse und Zugangsdaten abzugreifen.
Grafana: Quellcode bei TanStack-Lieferkettenangriff entwendet
Über einen nicht widerrufenen Token griffen Angreifer nach dem TanStack-Angriff auf Grafanas GitHub-Repositories zu und stahlen Quellcode sowie interne Daten.
Anzeige
Weitere Beiträge
Künstliche Intelligenz
Wenn KI selbst handelt: Warum AI BOMs für autonome Agenten neu gedacht werden müssen
Supply-Chain-Angriffe
Socket sammelt 60 Millionen Dollar ein und erreicht Milliardenbewertung
Supply-Chain-Angriffe
Lieferketten-Sicherheit: Zu viele Schwachstellen, zu wenig Überblick
Supply-Chain-Angriffe
Über 320 NPM-Pakete von neuer „Mini Shai-Hulud"-Lieferkettenattacke betroffen
Künstliche Intelligenz