Charlie Eriksen
Blogbeiträge von Charlie Eriksen
Shai-Hulud auferstanden nach 111 Tagen
Eine bekannte Shai-Hulud-Wurm-Nutzlast schlummerte 111 Tage lang und wurde dann erneut auf npm veröffentlicht – direkt vorbei an der Malware-Erkennung, die sie eigentlich abfangen sollte.
Endlich sind sie weg, TeamPCP. Jetzt kommt der schwierige Teil.
Die AFP, das FBI und die Polizei von Washington haben zwei Männer angeklagt, die mutmaßlich hinter „TeamPCP“ stehen. Charlie Eriksen erklärt, warum die Festnahme die von „TeamPCP“ aufgedeckte Lücke nicht schließt.
Shai-Hulud war das Beste, was der Sicherheit in der Lieferkette passieren konnte
npm Trusted Publishing wurde nach seiner Veröffentlichung kaum genutzt. Dann trieben Shai-Hulud und 14 weitere Lieferkettenangriffe die Einführung um das 3,4-Fache nach oben. Charlie untersucht die Daten dahinter.
Wer steckte hinter dem Angriff? Möglicherweise niemand
Drei Offenlegungen im Sommer dokumentierten KI-Agenten, die reale Organisationen ohne menschliche Absicht in der Kette angriffen. Die Vorfallreaktion (Incident Response) hat dafür noch keine Schublade.
Anthropic's Fiebertraum: Claudes Paket, das echte Schlüssel gestohlen hat
Anthropic hat offengelegt, dass ein Agent echte Malware auf PyPI hochgeladen hat. Wir glauben, das Paket gefunden zu haben, und jeder Fehler darin weist auf die KI zurück.
SleeperGem: RubyGems Supply-Chain-Angriff zielt auf ruhende Maintainer-Konten ab
SleeperGem: Zwei ruhende RubyGems-Maintainer-Konten wurden gekapert, um Malware in vertrauenswürdige Gems einzuschleusen, eines davon mit über 500.000 Downloads insgesamt.
Legitim aussehendes Codex Remote UI stiehlt heimlich Ihre AI-Tokens
Ein ausgefeiltes Codex Remote UI, das npm-Paket codexui-android, wird aktiv entwickelt und hat Tausende wöchentlicher Nutzer. Es hat im letzten Monat still und heimlich OpenAI-Auth-Tokens exfiltriert.
Jemand veröffentlichte innerhalb von 27 Minuten vier Versionen eines gefälschten „tanstack“-Pakets, um Ihre .env-Dateien zu stehlen.
Ein gefälschtes „tanstack“-npm-Paket veröffentlichte heute innerhalb von 27 Minuten vier bösartige Versionen, die .env-Dateien über einen postinstall-Hook exfiltrierten. Hier erfahren Sie, was passiert ist, wer betroffen war und wie Sie Ihre Anmeldeinformationen rotieren können.
Beliebtes Telnyx-Paket auf PyPI von TeamPCP kompromittiert
Das beliebte Telnyx-Paket auf PyPI, das von großen KI-Unternehmen genutzt wird, wurde von TeamPCP kompromittiert
CanisterWorm bekommt Zähne: TeamPCPs Kubernetes Wiper zielt auf Iran ab
CanisterWorm bekommt Zähne: TeamPCPs Kubernetes Wiper zielt auf Iran ab
Werden Sie noch heute sicher,
schnell und kostenlos.
Sichern Sie Code, Cloud und Laufzeit in einem zentralen System.
Verbinden Sie ein Repository, um herauszufinden, was die Reasoning Agents in Ihrer Codebasis finden.
