Rust Supply-Chain-Angriff: arrayref schleust Backdoor beim Kompilieren ein
Ein Rust Supply-Chain-Angriff auf arrayref, internment und append-only-vec führte Schadcode schon beim Build aus. Was betroffen ist und was jetzt zu tun ist.
Schlagwort
Open Source Security
Ray Sicherheitslücke CVE-2025-62593: KI-Cluster über den Browser angegriffen
Die Ray Sicherheitslücke CVE-2025-62593 steht seit 17. August im CISA-KEV-Katalog. Per DNS-Rebinding wird der Browser des Entwicklers zum Einfallstor – und das Update allein genügt nicht.
npm Supply-Chain-Wurm: keyv, cacheable & Co. mit Credential-Stealer verseucht
Ein npm Supply-Chain-Wurm verseucht keyv, cacheable und hunderte Pakete: Der Credential-Stealer stiehlt Cloud-, CI- und Entwickler-Zugangsdaten. Das müssen Teams jetzt tun.
GitLab-Sicherheitslücke: RCE-Exploit trifft ungepatchte Self-Managed-Server
Ein öffentlicher Proof-of-Concept führt auf ungepatchten Self-Managed-GitLab-Servern Code als git aus – über präparierte Jupyter-Notebooks. Was betroffen ist und was jetzt zu tun ist.