Schlagwort: Supply-Chain-Angriff

GitHub-Hack: Tausende interne Repositorys durch VS Code gestohlen

Die Entwicklerplattform GitHub hat den Diebstahl von rund 3800 internen Repositorys bestätigt. Auslöser war eine schädliche Erweiterung für Visual Studio Code, die ein Mitarbeiter installierte und die Angreifern Zugriff auf interne Systeme vers…

TeamPCP: Selbstverbreitende Malware nistet sich in Quellcodes ein

Eine bislang wenig bekannte Hackergruppe sorgt derzeit weltweit für erhebliche Unruhe in der IT-Sicherheitsbranche: Die unter dem Namen TeamPCP geführte Gruppierung hat eine neue, selbstverbreitende Schadsoftware entwickelt. (Weiter lesen)

Vorsicht! Wieder Datendiebstahl durch Chrome-Erweiterungen entdeckt

Wer steckt hinter der Attacke auf Chrome-Erweiterungen? Über 600.000 Nutzer sind betroffen, nach­dem Angreifer 16 Add-ons kom­pro­mittiert haben. Die Hacker schleusten Code ein, der Zugangs­daten stehlen und Sessions kapern kann. (Weiter lese…

Angriff auf Hisbollah: Erste Erkenntnisse zum Wie der Pager-Explosionen

Gestern explodierten Tausende Pager in den Händen und Hosentaschen von Mitgliedern der schiitischen Miliz Hisbollah. Der gezielte Angriff offenbart eine beispiellose Sicherheitslücke der Organisation – und zeigt auch ein „Meisterstück“ der isra…