Bitwarden-CLI über manipuliertes NPM-Paket angegriffen
Das NPM-Paket der Bitwarden-CLI enthielt Schadcode zum Abgreifen von Zugangsdaten. Mehrere Sicherheitsfirmen sehen Bezüge zu früheren Lieferketten-Angriffen.
Neueste zuerst
Seite 144 / 254
CrowdStrike und Tenable schließen Schwachstellen in LogScale und Nessus
CrowdStrike behebt eine kritische Path-Traversal-Lücke in LogScale, Tenable schließt eine hochriskante Schwachstelle im Schwachstellenscanner Nessus.
China-nahe Hacker industrialisieren Botnetze aus gekaperten Routern
NCSC-UK und Partnerbehörden warnen, dass China-nahe Gruppen Botnetze aus kompromittierten SOHO-Routern und IoT-Geräten systematisch für Angriffe nutzen.
Tropic Trooper greift Heimrouter an und nimmt Ziele in Japan, Taiwan und Südkorea ins Visier
Die China-nahe APT-Gruppe Tropic Trooper kapert laut Itochu und Zscaler Heimrouter und setzt zunehmend auf Open-Source-Malware gegen neue Ziele in Ostasien.
Weitere Beiträge
Supply-Chain-Angriffe
Manipulierte Checkmarx-KICS-Versionen stehlen Zugangsdaten aus Entwicklerumgebungen
