KI-gestützte Lieferkettenangriffe gegen Open-Source-Projekte auf GitHub
Wiz dokumentiert die Kampagne „prt-scan": Über 450 KI-automatisierte Exploit-Versuche gegen GitHub-Repositories, weniger als 10 Prozent erfolgreich.
Neueste zuerst
Seite 32 / 38
Lieferketten-Angriff auf LiteLLM: Wie Entwicklerrechner zur Zugangsdaten-Beute wurden
Der Akteur TeamPCP schleuste im März 2026 Infostealer-Malware in zwei LiteLLM-Versionen auf PyPI ein und erntete Zugangsdaten von Entwicklermaschinen.
Axios-npm-Paket über gekapertes Maintainer-Konto mit Malware verseucht
Angreifer mit Nordkorea-Bezug kaperten das npm-Konto des Axios-Hauptbetreuers und verteilten über das Paket die Schadsoftware WAVESHAPER.V2.
Nordkoreanische Hacker nehmen führende Node.js-Maintainer ins Visier
Die Gruppe hinter dem Axios-Angriff zielt laut Socket mit Social Engineering auf prominente Node.js-Maintainer mit Milliarden NPM-Downloads.
Anzeige
Weitere Beiträge
Supply-Chain-Angriffe
Schädliche NPM-Pakete imitieren Strapi-Plugins und zielen auf Guardarian
Supply-Chain-Angriffe
Axios-Lieferkettenangriff: Gefälschtes Teams-Update kompromittierte Maintainer-Konto
Supply-Chain-Angriffe
Nordkoreanische Angreifer kompromittieren npm-Paket Axios über Social Engineering
