TeamPCP kompromittiert beliebtes LiteLLM-Paket auf PyPI
Die Gruppe TeamPCP schleuste einen Infostealer in zwei manipulierte Versionen der Python-Bibliothek LiteLLM ein. Laut Endor Labs harvestet er Zugangsdaten.
Neueste zuerst
Seite 35 / 38
Lieferketten-Angriff trifft Checkmarx-Scanner KICS – Welle reicht von Trivy bis Litellm
Angreifer kompromittierten Checkmarx' KICS GitHub Action und VS-Code-Plug-ins. Forscher verbinden die Welle mit Attacken auf Trivy und Litellm.
Über 300 trojanisierte GitHub-Pakete tarnen sich als OpenClaw-Deployer
Netskope Threat Labs deckt die Kampagne "TroyDen's Lure Factory" auf: Über 300 GitHub-Pakete verstecken einen LuaJIT-Trojaner hinter Ködern für Entwickler und Gamer.
Crunchyroll bestätigt Datenabfluss über externen Dienstleister
Crunchyroll bestätigt, dass über einen indischen Drittanbieter erbeutete Kundendaten echt sind. Betroffen sind vor allem Support-Tickets.
Anzeige
Weitere Beiträge
Supply-Chain-Angriffe
TeamPCP kompromittiert Checkmarx-GitHub-Actions mit gestohlenen CI-Zugangsdaten
Supply-Chain-Angriffe
Trivy-Lieferkettenangriff weitet sich auf Docker Hub und GitHub aus
Supply-Chain-Angriffe
Lieferketten-Angriff auf Trivy zielt auf Geheimnisse in CI/CD-Pipelines
Supply-Chain-Angriffe
Lieferketten-Angriff auf Aqua Securitys Trivy verteilt Infostealer-Malware
Supply-Chain-Angriffe
„CanisterWorm": Wiper-Wurm löscht gezielt Daten auf Systemen im Iran
Supply-Chain-Angriffe
