
Tag-Poisoning: Angreifer kompromittiert GitHub Action von Xygeni
Ein Angreifer verschob den v5-Tag der xygeni-action auf einen manipulierten Commit und schleuste sieben Tage lang ein C2-Implantat ein.

Ein Angreifer verschob den v5-Tag der xygeni-action auf einen manipulierten Commit und schleuste sieben Tage lang ein C2-Implantat ein.

Behörden aus Australien, Neuseeland und Tonga warnen vor der INC-Ransomware, die im Gesundheitswesen der Region wütet.

Laut Guardio lassen sich KI-Browser über ihre eigenen Erklärungen austricksen – Comet fiel so in unter vier Minuten auf eine Phishing-Seite herein.

Endor Labs fand drei neue Angriffswellen der PhantomRaven-Kampagne: 88 Schadpakete über 50 Wegwerf-Konten stehlen Zugangsdaten und CI/CD-Token von Entwicklern.
