Schädliche npm-Pakete stehlen Krypto-Schlüssel, CI-Geheimnisse und API-Token
Socket beschreibt eine "Shai-Hulud-ähnliche" Wurm-Kampagne mit mindestens 19 npm-Paketen, die Zugangsdaten abgreift und KI-Assistenten ins Visier nimmt.
Neueste zuerst
Seite 326 / 329
Wie exponierte Endpunkte das Risiko in LLM-Infrastrukturen erhöhen
Exponierte Endpunkte werden in LLM-Umgebungen zum häufigen Angriffsweg auf Systeme, Identitäten und Zugangsdaten — Endpunkt-Privilegienverwaltung gilt als Gegenmittel.
Maximalkritische Zero-Day-Lücke in Dell RecoverPoint for VMs seit Mitte 2024 ausgenutzt
Laut Google nutzt das mutmaßlich China-nahe Cluster UNC6201 die Schwachstelle CVE-2026-22769 (CVSS 10.0) in Dell RecoverPoint for Virtual Machines aus.
Wurmfähige XMRig-Kampagne nutzt anfälligen Treiber und zeitgesteuerte Logikbombe
Trellix beschreibt eine Cryptojacking-Kampagne, die über raubkopierte Software einen XMRig-Miner verbreitet, einen anfälligen Treiber missbraucht und sich wurmartig ausbreitet.
Anzeige
Weitere Beiträge
Künstliche Intelligenz
Anthropic wirft drei chinesischen KI-Firmen Diebstahl von Claude-Fähigkeiten vor
Künstliche Intelligenz
