Nordkoreanische Akteure schleusen KI-generierte Malware in npm- und PyPI-Pakete
ReversingLabs schreibt der Gruppe Famous Chollima eine Kampagne zu, die KI-generierten Code und mehrschichtige npm-Pakete zum Diebstahl von Krypto-Daten nutzt.
Neueste zuerst
Seite 298 / 418
Supply-Chain-Angriff auf SAP-nahe npm-Pakete stiehlt Entwickler-Zugangsdaten
Manipulierte SAP-bezogene npm-Pakete schleusen einen Credential-Stealer ein. Sicherheitsforscher führen die Kampagne auf den Akteur TeamPCP zurück.
CISA ordnet Patch für aktiv ausgenutzte Windows-Lücke an
Die US-Behörde CISA verpflichtet Bundesbehörden, die als Zero-Day ausgenutzte Windows-Schwachstelle CVE-2026-32202 binnen zwei Wochen zu schließen.
GitHub schließt kritische RCE-Lücke mit Zugriff auf Millionen privater Repositories
GitHub hat die kritische Schwachstelle CVE-2026-3854 behoben, die per präpariertem git-push-Befehl Zugriff auf Millionen privater Repositories ermöglichte.
Anzeige
Weitere Beiträge
Cyberkriminalität
Ukraine: Drei Festnahmen nach Diebstahl von 610.000 Roblox-Konten
Supply-Chain-Angriffe
Checkmarx bestätigt Datendiebstahl nach Lieferketten-Angriff
