npm führt 2FA-gestützte Freigabe und Kontrollen für Installationsquellen ein
GitHub macht „Staged Publishing" für npm allgemein verfügbar: Maintainer müssen jede Veröffentlichung per 2FA bestätigen, bevor sie installierbar wird.
Neueste zuerst
Seite 89 / 254
Supply-Chain-Angriff auf Laravel-Lang: Manipulierte GitHub-Tags verbreiten Credential-Stealer
Angreifer schrieben GitHub-Tags der Laravel-Lang-Pakete um und schleusten über Composer einen Credential-Stealer für Linux, macOS und Windows ein.
Lieferketten-Angriff auf Laravel-Lang: PHP-Pakete verteilen plattformübergreifenden Datendieb
Über 700 manipulierte Versionen von Laravel-Lang-Paketen schleusen laut Socket, StepSecurity und Aikido einen PHP-Credential-Stealer für Windows, Linux und macOS ein.
Anthropic: KI-Modell Claude Mythos spürt über 10.000 schwere Software-Schwachstellen auf
Anthropics Project Glasswing hat laut eigener Mitteilung seit dem Start im vergangenen Monat mehr als 10.000 schwere Schwachstellen gefunden.
Weitere Beiträge
Schwachstellen
Drupal warnt vor aktiver Ausnutzung von CVE-2026-9082
