Gefährliche Go- und npm-Pakete bedrohen Software-Supply-Chain

Ähnliche Beiträge aus unserem „Boltwise®“-Archiv:

1. Malware in npm- und VS-Code-Paketen: Eine Bedrohung für Entwickler LONDON (IT BOLTWISE) – Die Entdeckung von über 70 bösartigen npm- und VS-Code-Paketen, die Daten und Kryptowährungen stehlen, hat die Entwicklergemeinschaft alarmiert. Diese Pakete, die in beliebten Repositories wie npm und dem VS Code Marketplace...
2. Sicherheitslücke in npm-Paketen: Phishing-Angriff auf Entwickler LONDON (IT BOLTWISE) – Ein kürzlich aufgedeckter Angriff auf die Software-Lieferkette hat die Sicherheitslücken in beliebten npm-Paketen offengelegt. Cybersecurity-Experten warnen vor den Folgen eines Phishing-Angriffs, der darauf abzielt, die npm-Tokens von Projektbetreuern zu stehlen. Ein...
3. Phishing-Angriff auf npm-Pakete: Sicherheitslücke in der Software-Lieferkette LONDON (IT BOLTWISE) – Ein kürzlich aufgedeckter Phishing-Angriff hat die Software-Lieferkette von npm-Paketen ins Visier genommen und zeigt die Verwundbarkeit von Open-Source-Projekten auf. Ein neuer Phishing-Angriff hat die Sicherheitslücken in der Software-Lieferkette von npm-Paketen offengelegt....
4. Gefährliche npm-Pakete bedrohen macOS-Nutzer: Sicherheitslücke in Cursor-Editor entdeckt MÜNCHEN (IT BOLTWISE) – In der Welt der Softwareentwicklung sind Sicherheitslücken keine Seltenheit, doch die jüngste Entdeckung von bösartigen npm-Paketen, die gezielt den Cursor-Editor auf macOS angreifen, hat die Branche alarmiert. Diese Pakete, die sich...
5. Gefährliche npm-Pakete bedrohen macOS-Nutzer: Sicherheitslücke in Cursor entdeckt MÜNCHEN (IT BOLTWISE) – In der Welt der Softwareentwicklung sind Sicherheitslücken keine Seltenheit, doch die jüngste Entdeckung von bösartigen npm-Paketen, die gezielt macOS-Nutzer der beliebten KI-gestützten Code-Editor-Software Cursor angreifen, sorgt für Aufsehen. Die jüngste Entdeckung...
6. Gefährliche npm- und VS-Code-Pakete stehlen Daten und Kryptowährungen LONDON (IT BOLTWISE) – In der Welt der Softwareentwicklung und Cybersicherheit gibt es immer wieder neue Herausforderungen, die Entwickler und Unternehmen vor große Aufgaben stellen. Jüngste Entdeckungen von bösartigen npm- und VS-Code-Paketen verdeutlichen die anhaltende...
7. Supply-Chain-Angriff auf JavaScript-Paket: Sicherheitslücke bei is entdeckt LONDON (IT BOLTWISE) – Ein kürzlich entdeckter Supply-Chain-Angriff hat das beliebte JavaScript-Paket ‘is’ ins Visier genommen und Sicherheitsbedenken in der Entwicklergemeinschaft ausgelöst. Nach einem Phishing-Angriff auf einen npm-Maintainer wurde das Paket mit einem plattformübergreifenden Malware-Loader...
8. Supply-Chain-Angriff auf VS Code-Erweiterung Ethcode entdeckt LONDON (IT BOLTWISE) – Ein kürzlich entdeckter Supply-Chain-Angriff auf die Visual Studio Code-Erweiterung Ethcode hat die Aufmerksamkeit der Cybersicherheitsgemeinschaft erregt. Ein Supply-Chain-Angriff auf die Visual Studio Code-Erweiterung Ethcode hat die Cybersicherheitsgemeinschaft alarmiert. Diese Erweiterung, die...
9. Neue Bedrohung durch Malware in npm- und PyPI-Ökosystemen LONDON (IT BOLTWISE) – Eine neue Welle von Malware-Angriffen hat die Software-Entwicklungswelt erschüttert, indem sie gezielt die npm- und PyPI-Ökosysteme ins Visier nimmt. Diese Angriffe, die von Cybersecurity-Experten als besonders gefährlich eingestuft werden, bedrohen Millionen...
10. Malware nutzt Unicode-Steganographie und Google Calendar als C2-Dropper MÜNCHEN (IT BOLTWISE) – In der Welt der Cybersicherheit gibt es immer wieder neue Herausforderungen, die Unternehmen und Entwickler vor komplexe Aufgaben stellen. Eine kürzlich entdeckte Malware-Kampagne zeigt, wie raffiniert Angreifer mittlerweile vorgehen, um ihre...