Supply-Chain-Angriff auf npm-Paket Axios verteilt plattformübergreifenden RAT
Zwei manipulierte Axios-Versionen schleusten über das gekaperte npm-Konto des Hauptentwicklers einen RAT-Dropper für macOS, Windows und Linux ein.
Neueste zuerst
Seite 34 / 38
GitGuardian: 29 Millionen neue Hardcoded-Secrets im Jahr 2025 – KI treibt das Leak-Problem
Laut GitGuardians Report "State of Secrets Sprawl 2026" wuchsen geleakte Geheimnisse 2025 um 34 % – KI-Dienste, interne Repos und mangelhafte Behebung sind die Treiber.
Telnyx-Python-SDK von TeamPCP-Lieferkettenangriff getroffen
Zwei manipulierte Versionen des Telnyx-Python-SDK wurden auf PyPI hochgeladen und zielen auf Windows, macOS und Linux. Teil einer wochenlangen TeamPCP-Kampagne.
TeamPCP schmuggelt schädliche Telnyx-Versionen in PyPI und versteckt Stealer in WAV-Dateien
Der Akteur TeamPCP veröffentlichte zwei manipulierte Versionen des Python-Pakets telnyx und versteckte den Datendieb per Audio-Steganografie in WAV-Dateien.
Anzeige
Weitere Beiträge
Supply-Chain-Angriffe
Hintertür im Telnyx-PyPI-Paket: Schadcode versteckt in WAV-Datei
Künstliche Intelligenz
Sonatype: KI-Modelle empfehlen fehlerhafte und erfundene Software-Abhängigkeiten
Supply-Chain-Angriffe
