„Phantom Squatting“: KI-Modelle eröffnen neue Angriffsfläche für die Software-Lieferkette
Unit 42 warnt vor „Phantom Squatting“: Halluzinierte Domains aus KI-Modellen können für Phishing und Datenabfluss missbraucht werden.
Neueste zuerst
Seite 03 / 25
Adversa AI findet strukturelles Sicherheitsproblem in Open-Source-Agenten für KI-Coding
Laut Adversa AI lassen sich 10 von 11 getesteten Open-Source-Agenten mit alten Bash-Tricks als Supply-Chain-Vektor missbrauchen.
Manipulierte npm- und Go-Pakete schleusen über VS-Code-Tasks einen Python-Infostealer ein
JFrog und Nextron Systems beschreiben manipulierte npm- und Go-Pakete, die über VS Code einen Python-Infostealer nachladen.
Drittanbieter werden für Schulen und Hochschulen zum Sicherheitsrisiko
Angriffe auf SaaS-Anbieter treffen Bildungseinrichtungen besonders hart. Berichte und Experten verweisen auf wachsende Drittanbieter-Risiken.
Weitere Beiträge
Supply-Chain-Angriffe
Polymarket ersetzt Verluste nach Supply-Chain-Angriff über Frontend-Dienstleister
Supply-Chain-Angriffe
Miasma kompromittiert npm-Pakete, GitHub Actions und ein Go-Projekt
Supply-Chain-Angriffe
Angreifer zielen zunehmend auf EdTech-Anbieter statt einzelne Schulen
Supply-Chain-Angriffe
Bösartige OpenClaw-Skills auf ClawHub verschärfen Risiken in der KI-Lieferkette
Supply-Chain-Angriffe