Ghost-CMS-Schwachstelle: Über 700 Websites über SQL-Injection gekapert
Über die Ghost-CMS-Lücke CVE-2026-26980 wurden laut Qianxin mehr als 700 Websites kompromittiert, darunter Seiten von Harvard, Oxford und DuckDuckGo.
Neueste zuerst
Seite 253 / 418
Niederlande verhaften zwei Männer und beschlagnahmen 800 Server wegen Russland-naher Hosting-Infrastruktur
Die niederländische Finanzkriminalitätsbehörde FIOD verhaftete zwei Betreiber von Hosting-Firmen und beschlagnahmte über 800 Server wegen mutmaßlicher Sanktionsverstöße.
TrapDoor: Koordinierte Lieferketten-Attacke verteilt Credential-Stealer über npm, PyPI und Crates.io
Die Kampagne TrapDoor schleust laut Socket über 34 Schadpakete in npm, PyPI und Crates.io ein, um Entwickler-Geheimnisse und Krypto-Wallets zu stehlen.
Supply-Chain-Angriff „Megalodon": Über 5.500 GitHub-Repositories mit Schadcode infiziert
Laut SafeDep schleusten Angreifer per automatisierter Commits GitHub-Actions-Workflows in über 5.500 Repositories ein, um Zugangsdaten und Secrets zu stehlen.
Anzeige
Weitere Beiträge
Supply-Chain-Angriffe
Manipulierte Packagist-Pakete schmuggeln Linux-Malware über package.json ein
Supply-Chain-Angriffe
npm führt 2FA-gestützte Freigabe und Kontrollen für Installationsquellen ein
