Checkmarx bestätigt: LAPSUS$ veröffentlicht gestohlene GitHub-Daten
Checkmarx bestätigt, dass die Gruppe LAPSUS$ Daten aus einem privaten GitHub-Repository veröffentlicht hat. Ursache war offenbar der Trivy-Lieferkettenangriff.
Neueste zuerst
Seite 24 / 32
Über 70 geklonte Open-VSX-Erweiterungen mit GlassWorm-Malware in Verbindung gebracht
Socket meldet 73 geklonte Open-VSX-Erweiterungen, die als Schläfer mutmaßlich später per Update die GlassWorm-Malware ausliefern sollen.
GlassWorm: Neue Welle bösartiger VS-Code-Erweiterungen bedroht die Software-Lieferkette
Socket entdeckte 73 neue „Schläfer"-Erweiterungen der GlassWorm-Kampagne, die später selbstreplizierende Malware nachladen. Mindestens sechs sind bereits aktiviert.
GlassWorm v2: 73 gefälschte VS-Code-Erweiterungen im Open-VSX-Repository entdeckt
Socket hat im Open-VSX-Repository 73 geklonte VS-Code-Erweiterungen der GlassWorm-v2-Kampagne identifiziert; sechs sind bestätigt bösartig.
Anzeige
Weitere Beiträge
Supply-Chain-Angriffe
Manipulierte PyPI-Bibliothek elementary-data verbreitete Infostealer
Supply-Chain-Angriffe
Bitwarden-CLI über manipuliertes NPM-Paket angegriffen
Supply-Chain-Angriffe
Manipulierte Checkmarx-KICS-Versionen stehlen Zugangsdaten aus Entwicklerumgebungen
Supply-Chain-Angriffe
Bitwarden CLI über manipulierte npm-Auslieferung kompromittiert
Supply-Chain-Angriffe
Cloudsmith sammelt 72 Millionen Dollar in Series-C-Finanzierung ein
Supply-Chain-Angriffe