36 schädliche npm-Pakete tarnen sich als Strapi-Plugins und greifen Redis und PostgreSQL an
SafeDep entdeckte 36 schädliche npm-Pakete, die als Strapi-Plugins getarnt waren, Datenbanken angriffen und ein persistentes Implantat installierten.
Neueste zuerst
Seite 344 / 418
Axios-Lieferkettenangriff: Gefälschtes Teams-Update kompromittierte Maintainer-Konto
Nordkoreanische Hacker (UNC1069) kaperten per Social Engineering ein Maintainer-Konto und schleusten zwei manipulierte Axios-Versionen mit RAT-Schadsoftware ins npm-Register.
LinkedIn durchsucht Browser nach über 6.000 Erweiterungen
Ein Bericht namens „BrowserGate" wirft LinkedIn vor, Browser von Besuchern heimlich nach über 6.000 Erweiterungen zu durchsuchen. BleepingComputer bestätigt Teile.
Device-Code-Phishing nimmt um das 37-Fache zu – elf Baukästen im Umlauf
Push Security verzeichnet einen 37,5-fachen Anstieg von Device-Code-Phishing in diesem Jahr; der Baukasten EvilTokens treibt die Verbreitung an.
Anzeige
Weitere Beiträge
