.avif)
Sicherheit der Software-Lieferkette Nachrichten
Bleiben Sie auf dem Laufenden über die neuesten Vorfälle im Bereich Sicherheit der Software-Lieferkette, einschließlich bösartiger Pakete, Abhängigkeitsangriffe und realer Sicherheitsverletzungen. Wir analysieren, was passiert ist, warum es wichtig ist und was Entwickelnde beheben sollten, um einen Schritt voraus zu sein.
Die „wfx-loot“-Kampagne verbreitet einen CI-Secret-Stealer in Zehntausenden von Repositories
Eine Welle gehackter Konten verbreitet einen Stealer für vertrauliche Informationen. Prüfen Sie, ob Sie betroffen sind, welche Daten gestohlen werden und welche Zugangsdaten Sie ändern sollten.
Eine kritische TCP-Sicherheitslücke im Linux-Kernel kann die Ausführung von Code aus der Ferne ermöglichen (CVE-2026-98432)
CVE-2026-98432 ist eine kritische TCP-Sicherheitslücke im Linux-Kernel mit einer Schweregradbewertung von 9,8, die die Ausführung von Code aus der Ferne ermöglichen kann. Erfahren Sie, wer betroffen ist, wie Sie das Problem beheben können und was Sie jetzt tun sollten.
Node2Shell entwickelt sich zu HTTP2Shell weiter. Die Auswirkungen der Brotli-Sicherheitslücke (CVE-2026-111497) betreffen zahlreiche Bibliotheken und Anwendungen, die HTTP nutzen.
Die Brotli-Sicherheitslücke hinter Node2Shell (CVE-2026-111497) betrifft zahlreiche Bibliotheken und Anwendungen, die HTTP nutzen und bei denen Brotli oder brotlicffi installiert ist. Überprüfen Sie Ihre Versionen und führen Sie ein Update auf die korrigierte Version durch.
Aktiver NPM-Angriff eskaliert: 16 React Native Pakete für GlueStack über Nacht mit Backdoors versehen
Ein ausgeklügelter Supply-Chain-Angriff kompromittiert aktiv Pakete im Zusammenhang mit react-native-aria auf NPM, setzt einen heimlichen Remote Access Trojan (RAT) ein, der durch Verschleierung verborgen ist, und verbreitet sich über Module mit über einer Million wöchentlicher Downloads.
Sie sind eingeladen: Malware-Verbreitung über Google Kalender-Einladungen und PUAs
Ein Bedrohungsakteur nutzte bösartige Google-Einladungen und versteckte Unicode-Zeichen für den privaten Gebrauch (PUAs), um ein bösartiges NPM-Paket brillant zu verschleiern und zu verbergen.
RATatouille: Ein bösartiges Rezept, versteckt in rand-user-agent (Lieferkettenkompromittierung)
RATatouille: Ein bösartiges Rezept, versteckt in rand-user-agent (Lieferkettenkompromittierung)
Ein Leitfaden zu Container Privilege Escalation Schwachstellen.
Erfahren Sie, wie Container-Privileg-Eskalationsschwachstellen funktionieren, welche Risiken sie bergen und welche Schritte Angreifer daran hindern, unbefugten Zugriff zu erlangen.
XRP Supply-Chain-Angriff: Offizielles NPM-Paket mit Krypto-Diebstahl-Backdoor infiziert
Das offizielle XPRL (Ripple) NPM-Paket wurde von erfahrenen Angreifern kompromittiert, die eine Backdoor einbauten, um private Kryptowährungsschlüssel zu stehlen und Zugang zu Kryptowährungs-Wallets zu erhalten.
Der Malware-Dating-Guide: Die verschiedenen Malware-Typen auf NPM verstehen
Eine Analyse realer, bösartiger npm-Pakete und der Techniken, die sie verwenden, um die JavaScript-Lieferkette auszunutzen.
Die Top 9 Docker Containersicherheitsschwachstellen
Entdecken Sie die Top Docker Containersicherheitsschwachstellen, deren Risiken und Best Practices, um Ihre Anwendungen vor modernen Container-Bedrohungen zu schützen.
Hide and Fail: Obfuskierte Malware, leere Payloads und npm-Machenschaften
Untersuchung einer fehlgeschlagenen npm-Malware-Kampagne unter Verwendung zeitverzögerter Payloads, Verschleierungstricks und wiederverwendeter Abhängigkeiten.
Malware, die sich im Verborgenen hält: Nordkoreanische Hacker ausspionieren
Als ein bösartiges NPMjs-Paket hochgeladen wurde, hatten wir nicht erwartet, die nordkoreanische Lazarus-Gruppe beim Debuggen in Echtzeit zu beobachten. Aber genau das taten wir.
TL;DR erhalten: tj-actions/changed-files Supply Chain Attack
Gehen wir näher auf den tj-actions/changed-files Supply-Chain-Angriff ein, was Sie tun sollten, was passiert ist und weitere Informationen.
Prisma und PostgreSQL anfällig für NoSQL-Injection? Ein überraschendes Sicherheitsrisiko erklärt
Entdecken Sie, wie Prisma ORM und PostgreSQL anfällig für Operator Injection, eine Form der NoSQL Injection, sein können. Erfahren Sie, wie Angreifer dieses Risiko ausnutzen, und erhalten Sie praktische Tipps zur Absicherung Ihrer JavaScript-Anwendungen mit Eingabevalidierung und sicheren Abfragepraktiken.
Sicherheit jetzt implementieren
Sichern Sie Ihren Code, Ihre Cloud und Ihre Laufzeit in einem zentralen System.
Finden und beheben Sie Schwachstellen schnell und automatisch.
