
Nordkoreanische Gruppe Jade Sleet kompromittiert indischen IT-Dienstleister mit macOS-Backdoors
SentinelOne führt den Einbruch bei einem indischen IT-Dienstleister auf Jade Sleet zurück – über die macOS-Backdoors FLATROOF und ROOFDECK.

SentinelOne führt den Einbruch bei einem indischen IT-Dienstleister auf Jade Sleet zurück – über die macOS-Backdoors FLATROOF und ROOFDECK.

Rund 300 Repositories des französischen Anbieters CrowdSec wurden kompromittiert, Quellcode wurde abgezogen – vermutlich über den TanStack-Vorfall.

Das Rust-Projekt warnt vor Social-Engineering-Angriffen auf Teammitglieder und Crate-Besitzer über gefälschte Videocalls und Jobangebote.

Checkmarx entdeckt das npm-Paket 'indexed-btree', das seinen Schadcode in einer Laufzeitmethode versteckt und so npm-Schutzmechanismen umgeht.



