npm führt 2FA-gestützte Freigabe und Kontrollen für Installationsquellen ein
GitHub macht „Staged Publishing" für npm allgemein verfügbar: Maintainer müssen jede Veröffentlichung per 2FA bestätigen, bevor sie installierbar wird.
Neueste zuerst
Seite 09 / 25
Supply-Chain-Angriff auf Laravel-Lang: Manipulierte GitHub-Tags verbreiten Credential-Stealer
Angreifer schrieben GitHub-Tags der Laravel-Lang-Pakete um und schleusten über Composer einen Credential-Stealer für Linux, macOS und Windows ein.
Lieferketten-Angriff auf Laravel-Lang: PHP-Pakete verteilen plattformübergreifenden Datendieb
Über 700 manipulierte Versionen von Laravel-Lang-Paketen schleusen laut Socket, StepSecurity und Aikido einen PHP-Credential-Stealer für Windows, Linux und macOS ein.
Megalodon: Automatisierte Kampagne schleust Schadcode in 5.561 GitHub-Repositories
Laut SafeDep nutzte die Kampagne Megalodon bösartige GitHub-Actions-Workflows, um aus 5.561 Repositories CI-Geheimnisse und Zugangsdaten abzugreifen.
Weitere Beiträge
Supply-Chain-Angriffe
Grafana: Quellcode bei TanStack-Lieferkettenangriff entwendet
Künstliche Intelligenz
Wenn KI selbst handelt: Warum AI BOMs für autonome Agenten neu gedacht werden müssen
Supply-Chain-Angriffe
Socket sammelt 60 Millionen Dollar ein und erreicht Milliardenbewertung
Supply-Chain-Angriffe
Lieferketten-Sicherheit: Zu viele Schwachstellen, zu wenig Überblick
Supply-Chain-Angriffe