Crunchyroll bestätigt Datenabfluss über externen Dienstleister
Crunchyroll bestätigt, dass über einen indischen Drittanbieter erbeutete Kundendaten echt sind. Betroffen sind vor allem Support-Tickets.
Neueste zuerst
Seite 30 / 32
TeamPCP kompromittiert Checkmarx-GitHub-Actions mit gestohlenen CI-Zugangsdaten
Die Gruppe TeamPCP hat zwei GitHub-Actions-Workflows von Checkmarx mit einem Credential-Stealer infiziert – laut Sysdig mit Zugangsdaten aus dem Trivy-Angriff.
Trivy-Lieferkettenangriff weitet sich auf Docker Hub und GitHub aus
Die Gruppe TeamPCP hat erneut Zugriff auf Aqua Securitys GitHub-Organisation erlangt, schädliche Docker-Images verbreitet und 44 Repositories manipuliert.
Lieferketten-Angriff auf Trivy zielt auf Geheimnisse in CI/CD-Pipelines
Angreifer kompromittierten das Open-Source-Sicherheitstool Trivy und schleusten über manipulierte Versions-Tags einen Infostealer in CI/CD-Pipelines ein.
Anzeige
Weitere Beiträge
Supply-Chain-Angriffe
Lieferketten-Angriff auf Aqua Securitys Trivy verteilt Infostealer-Malware
Supply-Chain-Angriffe
„CanisterWorm": Wiper-Wurm löscht gezielt Daten auf Systemen im Iran
Supply-Chain-Angriffe
CanisterWorm: Selbstverbreitender Wurm befällt 47 npm-Pakete nach Trivy-Angriff
Supply-Chain-Angriffe
