Innerhalb eines Monats wurde der Open-Source-Scanner Trivy ein zweites Mal angegriffen. 75 von 76 Versions-Tags wurden manipuliert, um CI/CD-Geheimnisse zu stehlen.
Der auf Geräte-Lieferkettensicherheit spezialisierte Anbieter Eclypsium hat 25 Millionen Dollar eingesammelt und will damit kritische KI-Infrastruktur absichern.
Symantec und Carbon Black beschreiben Speagle: eine Malware, die nur Systeme mit Cobra DocGuard befällt und Daten über kompromittierte Server abzieht.
Die Lieferketten-Kampagne GlassWorm hat in diesem Monat 433 kompromittierte Komponenten auf GitHub, npm und VSCode/OpenVSX befallen.
