
Bitwarden CLI über manipulierte npm-Auslieferung kompromittiert
JFrog und Socket zufolge wurde @bitwarden/cli@2026.4.0 im Rahmen der laufenden Checkmarx-Lieferkettenkampagne mit Schadcode versehen.

JFrog und Socket zufolge wurde @bitwarden/cli@2026.4.0 im Rahmen der laufenden Checkmarx-Lieferkettenkampagne mit Schadcode versehen.

CISA verpflichtet US-Bundesbehörden, eine als Zero-Day ausgenutzte Rechteausweitung in Microsoft Defender (CVE-2026-33825) binnen zwei Wochen zu schließen.

ESET hat mit GopherWhisper eine bislang unbekannte, China zugeordnete APT-Gruppe enttarnt, die über Slack, Discord und Microsoft Graph Behörden angreift.

NCSC-UK und Partner aus zehn Staaten warnen, dass China-nahe Hacker Botnetze aus gekaperten Routern und IoT-Geräten zur Tarnung nutzen.



