Mehr als 400 AUR-Pakete in Arch Linux gekapert und mit Infostealer versehen
Angreifer kaperten über 400 AUR-Pakete und schleusten über Build-Skripte einen Credential-Stealer samt optionalem eBPF-Rootkit ein.
Neueste zuerst
Seite 06 / 25
Über 400 AUR-Pakete in Arch Linux mit Rootkit und Infostealer manipuliert
Laut IFIN und Sonatype verbreiten Hunderte AUR-Pakete Schadcode, der Zugangsdaten und Token auf Arch-Linux-Systemen ausspäht.
Frühwarnzeichen für Supply-Chain-Angriffe finden sich oft in Untergrundforen
Laut Flare deuten Angebote für Entwicklerzugänge, Tokens und Repositories im Untergrund oft früh auf Supply-Chain-Risiken hin.
ESET: OceanLotus greift vietnamesische Ziele mit SPECTRALVIPER und FireAnt-Lieferkettenangriff an
ESET ordnet OceanLotus zwei Kampagnen mit SPECTRALVIPER zu, darunter einen Angriff über FireAnt Metakit auf Anleger in Vietnam.
Weitere Beiträge
Supply-Chain-Angriffe
GitHub schaltet Installationsskripte in npm 12 standardmäßig ab
Supply-Chain-Angriffe
GitHub verschärft npm-Sicherheit gegen Supply-Chain-Angriffe
Supply-Chain-Angriffe
Miasma-Quellcode kurzzeitig auf GitHub veröffentlicht
Supply-Chain-Angriffe
Microsoft nimmt nach Miasma-Vorfall einige GitHub-Repositories wieder online
Supply-Chain-Angriffe
Hades-Kampagne vergiftet 19 PyPI-Pakete mit Bun-basiertem Credential-Stealer
Supply-Chain-Angriffe
Neue „Hades“-Welle vergiftet PyPI-Pakete mit Mini Shai-Hulud
Supply-Chain-Angriffe