Lieferkettenangriff auf Jscrambler-NPM-Pakete schleust plattformübergreifenden Infostealer ein
Mehrere manipulierte Jscrambler-Paketversionen auf NPM verteilten Malware. Laut Jscrambler wurden sie 1.479 Mal heruntergeladen.
Neueste zuerst
Seite 09 / 32
Manipuliertes Jscrambler-npm-Paket verteilte Infostealer-Malware
Ein manipuliertes Jscrambler-Paket auf npm wurde in mehreren Versionen fast 1.500 Mal geladen.
Manipuliertes Injective-SDK auf npm stahl Wallet-Schlüssel von Entwicklern
Angreifer veröffentlichten über ein kompromittiertes GitHub-Konto ein bösartiges Injective-SDK-Paket auf npm.
OpenMandriva meldet versuchten Sabotageakt durch früheren Mitwirkenden
Bei OpenMandriva wurden Repositories gelöscht und ein leeres Paket veröffentlicht. Das Projekt stellt Systeme wieder her und prüft Änderungen.
Anzeige
Weitere Beiträge
Supply-Chain-Angriffe
Über 200 GitHub-Repositories verbreiten Windows-Malware über manipuliertes Go-Modul
Supply-Chain-Angriffe
npm 12 schaltet Installationsskripte standardmäßig ab
Künstliche Intelligenz
Studie zeigt Umgehung von Sicherheitsprüfungen bei KI-Code-Agenten
Supply-Chain-Angriffe