Cloudsmith sammelt 72 Millionen Dollar in Series-C-Finanzierung ein
Die Artefakt-Management-Plattform Cloudsmith erhält 72 Millionen Dollar frisches Kapital und will damit Produktentwicklung und Vertrieb ausbauen.
Neueste zuerst
Seite 30 / 38
Selbst verbreitender Supply-Chain-Wurm greift npm-Pakete an und stiehlt Entwickler-Token
Ein sich selbst verbreitender Wurm kompromittiert npm-Pakete und greift dabei auch PyPI sowie GitHub Actions an.
Manipulierte Checkmarx-Images und VS-Code-Erweiterungen kompromittieren Lieferkette
Angreifer schoben Schadcode in das offizielle Docker-Hub-Repository checkmarx/kics und in VS-Code-Erweiterungen von Checkmarx ein, wie Socket berichtet.
Sich selbst verbreitender npm-Angriff stiehlt Entwickler-Zugangsdaten
Ein neuer Supply-Chain-Angriff auf das npm-Ökosystem stiehlt Anmeldedaten und verbreitet sich wurmartig über kompromittierte Konten weiter.
Anzeige
Weitere Beiträge
Supply-Chain-Angriffe
Lieferkettenangriff: OAuth-Token eines Vercel-Mitarbeiters führt zu Datenleck
