GitHub bestätigt den Abfluss von rund 3.800 internen Repositories, nachdem ein Mitarbeiter eine schädliche VS-Code-Erweiterung installiert hatte.
GitHub bestätigt einen Supply-Chain-Angriff: Die Gruppe TeamPCP erbeutete rund 3.800 interne Repositories über eine manipulierte VS-Code-Erweiterung.
13 Länder im Nahen Osten und Nordafrika identifizierten unter Interpols Koordination 583 Tatverdächtige; 201 wurden festgenommen.
Eine als CVE-2026-45829 geführte Schwachstelle im Python-API-Server von ChromaDB erlaubt nicht authentifizierten Angreifern, Code auf erreichbaren Servern auszuführen.
