AIVEX soll Schwachstellen in KI-Lieferketten nach Risiko statt nur nach Schweregrad priorisieren
Ein neues Modell ergänzt VEX und CVSS um Sicherheitskontext für KI-Systeme und autonome Robotik.
Neueste zuerst
Seite 04 / 25
AIR schleuste fingierte AI-Agent-Skill durch Scanner und erreichte nach eigenen Angaben 26.000 Agenten
AIR brachte eine fingierte Skill durch mehrere Scanner. Nach eigenen Angaben installierten rund 26.000 Agenten das Paket.
„Cordyceps“: Schwache CI/CD-Workflows machen bösartige Pull Requests zum Supply-Chain-Risiko
Novee beschreibt mit „Cordyceps“ eine CI/CD-Schwäche, durch die bösartige Pull Requests Repositories und Lieferketten gefährden können.
GitHub härtet actions/checkout gegen gängige Pwn-Request-Angriffe ab
GitHub blockiert in actions/checkout künftig standardmäßig riskante Checkouts aus Forks in privilegierten Workflows.
Weitere Beiträge
Supply-Chain-Angriffe
LastPass meldet Datenabfluss nach OAuth-Diebstahl bei Klue
Supply-Chain-Angriffe
Bösartige npm-Pakete tarnen sich als PostCSS-Werkzeuge und installieren Windows-RAT
Supply-Chain-Angriffe
Supply-Chain-Angriff schleust Backdoor in WordPress-Pro-Plugins von ShapedPlugin ein
Schwachstellen
FFmpeg schließt „PixelSmash“ in MagicYUV-Decoder
Supply-Chain-Angriffe
Microsoft macht Sapphire Sleet für Angriff auf 141 Mastra-NPM-Pakete verantwortlich
Supply-Chain-Angriffe
Weitere Sicherheitsfirmen melden Folgen des Klue-Lieferkettenangriffs
Supply-Chain-Angriffe
Huntress und Recorded Future von Klue-Lieferkettenangriff betroffen
Supply-Chain-Angriffe