Forscher von Socket fanden fünf schädliche Rust-Crates, die als Zeit-Utilities getarnt .env-Daten abgreifen. Zudem attackierte ein KI-Bot CI/CD-Pipelines.
Laut Google nutzte UNC6426 gestohlene Zugangsdaten aus dem nx-npm-Vorfall, um binnen 72 Stunden volle AWS-Adminrechte zu erlangen und Daten zu zerstören.
Die US-Tochter von Ericsson meldet ein Datenleck bei einem externen Dienstleister. Betroffen sind etwa 15.000 Personen.
Bei einem Dienstleister von Ericsson Inc. wurden Daten von Mitarbeitern und Kunden entwendet. In Texas sind 4.377 Personen betroffen.
