Vier bösartige npm-Pakete verbreiten Infostealer und DDoS-Malware Phantom Bot
Sicherheitsforscher von OX Security fanden vier schädliche npm-Pakete eines einzelnen Akteurs – darunter einen Klon des Shai-Hulud-Wurms.
Neueste zuerst
Seite 24 / 38
Die Entwickler-Workstation als Angriffsziel der Software-Lieferkette
Drei Angriffe auf npm, PyPI und Docker Hub binnen 48 Stunden zielten auf Zugangsdaten aus Entwicklerumgebungen und CI/CD-Pipelines.
Erste Klone des Shai-Hulud-Wurms tauchen nach Veröffentlichung des Quellcodes auf
Nach der Freigabe des Shai-Hulud-Quellcodes durch TeamPCP nutzt laut Ox Security bereits ein Angreifer den Wurm in neuen Attacken gegen NPM-Entwickler.
Schadcode in npm-Paket node-ipc: Angreifer stehlen Zugangsdaten
In node-ipc wurde Schadcode eingeschleust, der Zugangsdaten stiehlt und Daten über DNS-TXT-Anfragen ausschleust. Drei Versionen gelten als bösartig.
Anzeige
Weitere Beiträge
Supply-Chain-Angriffe
OpenAI bestätigt Datenabfluss nach Supply-Chain-Angriff auf TanStack
Supply-Chain-Angriffe
TeamPCP bietet rund 450 interne Mistral-AI-Repositories zum Verkauf an
Supply-Chain-Angriffe
Backdoor in drei node-ipc-Versionen stiehlt Entwickler- und Cloud-Zugangsdaten
Supply-Chain-Angriffe
OpenAI bestätigt Sicherheitsvorfall durch TanStack-Lieferkettenangriff
Supply-Chain-Angriffe
SecurityScorecard übernimmt Driftnet und erweitert seine Bedrohungsanalyse
Supply-Chain-Angriffe
