
Manipulierte PyPI-Bibliothek elementary-data verbreitete Infostealer
Eine Schadversion des PyPI-Pakets elementary-data (1,1 Mio. Downloads/Monat) stahl Entwicklerdaten und Krypto-Wallets über einen Workflow-Fehler.

Eine Schadversion des PyPI-Pakets elementary-data (1,1 Mio. Downloads/Monat) stahl Entwicklerdaten und Krypto-Wallets über einen Workflow-Fehler.

Die Schwachstelle CVE-2026-41651 in PackageKit erlaubt unprivilegierten Nutzern, Pakete mit Root-Rechten zu installieren. Patch in Version 1.3.5.

Laut Google Threat Intelligence Group setzt die Gruppe UNC6692 per E-Mail-Bombing und Social Engineering die modulare Malware-Familie „Snow“ ein.

Itron entdeckte am 13. April unbefugten Zugriff auf einige seiner Systeme. Das Unternehmen sieht keine wesentlichen Auswirkungen auf den Betrieb.

