
Wenn Vertrauen vererbt wird: Manipulierte Browser-Skripte als blinder Fleck der Lieferkette
Ein npm-Wurm namens Shai-Hulud schleuste eine trojanisierte Trust-Wallet-Erweiterung ein. 2.500 Wallets, 8,5 Mio. Dollar – ohne Server-Alarm.

Ein npm-Wurm namens Shai-Hulud schleuste eine trojanisierte Trust-Wallet-Erweiterung ein. 2.500 Wallets, 8,5 Mio. Dollar – ohne Server-Alarm.

Drupal veröffentlicht ein kritisches Core-Sicherheitsupdate und warnt, dass Angreifer schon Stunden nach der Offenlegung Exploits entwickeln könnten.

Drupal bereitet einen Patch für eine als „hochkritisch" eingestufte Lücke vor. Ein Exploit könnte laut den Entwicklern binnen Stunden entstehen.

Drupal veröffentlicht am 20. Mai 2026 ein Core-Sicherheitsupdate für alle unterstützten Versionen und warnt vor schnell entwickelten Exploits.