
Manipulierte Checkmarx-Images und VS-Code-Erweiterungen kompromittieren Lieferkette
Angreifer schoben Schadcode in das offizielle Docker-Hub-Repository checkmarx/kics und in VS-Code-Erweiterungen von Checkmarx ein, wie Socket berichtet.

Angreifer schoben Schadcode in das offizielle Docker-Hub-Repository checkmarx/kics und in VS-Code-Erweiterungen von Checkmarx ein, wie Socket berichtet.

Rapid7 analysierte zwei Varianten der neuen Ransomware Kyber. Die Windows-Version nutzt Kyber1024-Post-Quanten-Verschlüsselung, die ESXi-Version nicht.

Eine Mirai-Kampagne missbraucht CVE-2025-29635 in D-Link DIR-823X-Routern. Akamai meldet die ersten aktiven Angriffe auf die End-of-Life-Geräte.

Apple behebt mit Notfall-Updates CVE-2026-28950: Zur Löschung markierte Benachrichtigungen konnten unerwartet auf iPhones und iPads erhalten bleiben.
