Ein gefälschtes NuGet-Paket imitierte die Stripe.net-Bibliothek und schleuste Stripe-API-Token an Angreifer aus. ReversingLabs entdeckte und meldete es.
Microsoft beschreibt eine Kampagne, die Entwickler über gefälschte Next.js-Repositorys und Bewerbungsaufgaben angreift und Schadcode direkt im Speicher ausführt.
Ein gefälschtes Go-Krypto-Modul kapert die Funktion ReadPassword(), exfiltriert eingegebene Passwörter und schleust laut Socket den Linux-Trojaner Rekoobe ein.
Beim französischen Online-Marktplatz ManoMano sind nach einem Angriff auf einen Dienstleister Daten von 38 Millionen Kunden abgeflossen.