Bösartige Terraform-Provider: Graphalgo greift die HashiCorp-Registry an
Bösartige Terraform-Provider in der HashiCorp-Registry: Ein Tippfehler im Namensraum reicht bis zu den Cloud-Zugangsdaten. Was jetzt wirklich schützt.
Schlagwort
Supply-Chain-Angriff
Plugin4Shell: Wie vier KI-Coding-Agenten ihre eigene Plugin-Prüfung aushebeln
Claude Code, Codex, Copilot und Gemini CLI prüfen nicht nach, ob der installierte Plugin-Code zum angehefteten Commit passt. Was hinter Plugin4Shell steckt – und wie groß…
Admin Menu Editor Pro: Backdoor in WordPress-Plugin verteilte Web-Shell
Admin Menu Editor Pro lieferte am 14. September eine Web-Shell aus. So prüfst du deine WordPress-Site auf die Backdoor.
JFrog Artifactory Sicherheitslücke: Angreifer holen sich Admin-Rechte
CVE-2026-82329 in JFrog Artifactory wird ausgenutzt: Angreifer erzeugen ohne Login Admin-Tokens. Was Betreiber jetzt patchen und rotieren müssen.
Rust Supply-Chain-Angriff: arrayref schleust Backdoor beim Kompilieren ein
Ein Rust Supply-Chain-Angriff auf arrayref, internment und append-only-vec führte Schadcode schon beim Build aus. Was betroffen ist und was jetzt zu tun ist.
npm Supply-Chain-Wurm: keyv, cacheable & Co. mit Credential-Stealer verseucht
Ein npm Supply-Chain-Wurm verseucht keyv, cacheable und hunderte Pakete: Der Credential-Stealer stiehlt Cloud-, CI- und Entwickler-Zugangsdaten. Das müssen Teams jetzt tun.
Arch Linux AUR: Angriffswelle stoppt Paket-Übernahmen
Nach bösartigen Paket-Übernahmen hat Arch Linux das AUR-Adoptionssystem gesperrt. Was betroffen ist und wie du beim Bauen aus dem AUR sicher bleibst.
Ernst & Young Datenleck: ShinyHunters bekennt sich zum Angriff
Ernst & Young Datenleck: Die Erpressergruppe ShinyHunters bekennt sich zum Angriff über einen kompromittierten IT-Dienstleister. Was passiert ist und was zu tun ist.
npm v12 gegen Supply-Chain-Angriff: Install-Skripte jetzt standardmäßig blockiert
npm v12 ist der größte Sicherheitsumbau seit 16 Jahren. Der neue Standard blockiert Install-Skripte und stoppt so einen ganzen npm Supply-Chain-Angriff-Typ.
WordPress Supply-Chain-Angriff: 1,2 Millionen Seiten über manipulierte Plugins attackiert
Ein WordPress Supply-Chain-Angriff über die Plugins OptinMonster, TrustPulse und PushEngage traf 1,2 Millionen Seiten. So schützen Betreiber sich jetzt.