Tech-Konzerne stecken 12,5 Millionen Dollar in Open-Source-Sicherheit
Anthropic, AWS, Google, Microsoft und OpenAI finanzieren mit 12,5 Millionen Dollar langfristige Sicherheitsprojekte der Linux Foundation für Open-Source-Software.
Neueste zuerst
Seite 31 / 32
ForceMemo: GlassWorm-Angreifer schleusen Malware per erzwungenem Push in Python-Repositories
Mit gestohlenen GitHub-Tokens injizieren Angreifer der GlassWorm-Kampagne Schadcode in hunderte Python-Repositories. StepSecurity nennt den Ableger ForceMemo.
GlassWorm-Malware versteckt sich jetzt in Erweiterungs-Abhängigkeiten
Laut Socket hat die GlassWorm-Malware Dutzende weitere Open-VSX-Pakete infiziert und liefert ihren Schadcode nun über deklarierte Erweiterungs-Abhängigkeiten aus.
ForceMemo: Angreifer kapern hunderte GitHub-Konten mit GlassWorm-Zugangsdaten
Laut StepSecurity nutzen Angreifer im VS-Code-Feldzug GlassWorm erbeutete Zugangsdaten, um Python-Repositories auf GitHub mit Schadcode zu infizieren.
Anzeige
Weitere Beiträge
Supply-Chain-Angriffe
Betterleaks: Neuer Open-Source-Scanner als Nachfolger von Gitleaks
Supply-Chain-Angriffe
GlassWorm: Angreifer missbrauchen 72 Open-VSX-Erweiterungen für Lieferketten-Angriff
Supply-Chain-Angriffe
AppsFlyer Web SDK kurzzeitig gekapert – Schadcode stahl Kryptowährungen
Supply-Chain-Angriffe
Polyfill-Lieferkettenangriff: Hudson Rock verknüpft Kampagne mit Nordkorea
Supply-Chain-Angriffe
Tag-Poisoning: Angreifer kompromittiert GitHub Action von Xygeni
Supply-Chain-Angriffe
PhantomRaven: 88 neue Schadpakete im npm-Register stehlen Entwicklerdaten
