Sich selbst verbreitender npm-Angriff stiehlt Entwickler-Zugangsdaten
Ein neuer Supply-Chain-Angriff auf das npm-Ökosystem stiehlt Anmeldedaten und verbreitet sich wurmartig über kompromittierte Konten weiter.
Neueste zuerst
Seite 25 / 32
SBOMs gegen Lieferketten-Angriffe: Forscherin sieht das Problem nicht in den Daten, sondern in deren Auslegung
Trotz SBOM- und VEX-Daten nehmen Lieferketten-Angriffe zu. Forscherin Devashri Datta fordert eine governance-gestützte Intelligenzschicht für nachvollziehbare Entscheidungen.
Nordkoreas falsche Stellenangebote: „Contagious Interview" verbreitet sich nun selbst über Code-Repositories
Laut Trend Micro hat sich die nordkoreanische Kampagne „Contagious Interview" zu einer wurmartigen Lieferketten-Bedrohung über kompromittierte Entwicklerprojekte entwickelt.
Angriffswelle auf ungepatchte Bomgar-RMM-Server – LockBit-Ransomware und Lieferketten-Kompromittierung
Huntress meldet eine Angriffswelle gegen Bomgar-RMM-Instanzen über CVE-2026-1731, teils mit LockBit-Ransomware und Folgen für nachgelagerte Kunden.
Anzeige
Weitere Beiträge
Supply-Chain-Angriffe
Lieferkettenangriff: OAuth-Token eines Vercel-Mitarbeiters führt zu Datenleck
Supply-Chain-Angriffe
Asiens digitale Lieferkette: Black-Hat-Panel beleuchtet Risiken durch Drittanbieter
Künstliche Intelligenz
„By Design": OX Security warnt vor Architekturfehler in Anthropics MCP
Supply-Chain-Angriffe