Gefährliche NPM-Pakete zielen auf Roblox-Nutzer mit Daten-Diebstahl-Malware

Ähnliche Beiträge aus unserem „Boltwise®“-Archiv:

1. Gefährliche NPM-Pakete bedrohen Roblox-Nutzer mit Datenklau-Malware MÜNCHEN (IT BOLTWISE) – Eine neue Bedrohungskampagne hat die npm-Paket-Repository ins Visier genommen und zielt darauf ab, Roblox-Nutzer mit schädlicher Datenklau-Malware zu infizieren. In der Welt der Open-Source-Software sind Vertrauen und Sorgfalt entscheidend. Doch genau...
2. Roblox: Ein bemerkenswertes Comeback in der Gaming-Branche SAN MATEO / MÜNCHEN (IT BOLTWISE) – Roblox hat sich in der Gaming-Branche als beeindruckende Comeback-Story etabliert. Trotz eines Aktienkurses, der noch weit unter dem Höchststand von 2021 liegt, zeigt die Plattform ein bemerkenswertes Wachstum...
3. Sicherheitslücke in Solanas Web3.js-Bibliothek entdeckt MÜNCHEN (IT BOLTWISE) – Eine schwerwiegende Sicherheitslücke in der beliebten JavaScript-Bibliothek @solana/web3.js hat die Entwicklergemeinschaft alarmiert. Diese Bibliothek, die häufig für die Entwicklung von Node.js- und Webanwendungen im Solana-Ökosystem genutzt wird, war Ziel eines Software-Lieferkettenangriffs....
4. Malware in npm-Bibliothek: Datenklau und Krypto-Mining entdeckt MÜNCHEN (IT BOLTWISE) – Ein kürzlich entdeckter Angriff auf die Software-Lieferkette hat die Sicherheitsgemeinschaft alarmiert. Eine scheinbar harmlose npm-Bibliothek hat sich als bösartig erwiesen und stiehlt sensible Daten, während sie Krypto-Mining-Software auf infizierten Systemen installiert....
5. Shopifys strategische Allianzen: Mehr Marktanteile durch Kooperationen OTTAWA / MÜNCHEN (IT BOLTWISE) – Shopify setzt auf strategische Allianzen, um seine Marktposition im E-Commerce zu stärken. Durch Partnerschaften mit Plattformen wie Roblox und YouTube erweitert das Unternehmen seine Reichweite und bietet seinen Kunden...
6. Gefährliches PyPI-Paket ‘Fabrice’ stiehlt AWS-Schlüssel von Entwicklern MÜNCHEN (IT BOLTWISE) – In der Welt der Softwareentwicklung ist die Sicherheit der Lieferkette von entscheidender Bedeutung. Ein aktueller Fall zeigt, wie wichtig es ist, die Herkunft und Integrität von Softwarepaketen zu überprüfen. Ein kürzlich...
7. Gefälschte KI-Bibliotheken auf PyPI: JarkaStealer im Visier MÜNCHEN (IT BOLTWISE) – In der Welt der Softwareentwicklung sind Sicherheitslücken in der Lieferkette ein wachsendes Problem. Jüngste Entdeckungen von Cybersecurity-Experten haben gezeigt, wie ernst die Bedrohung durch gefälschte Python-Bibliotheken sein kann. Die Entdeckung von...
8. Venom Spider erweitert Malware-as-a-Service mit neuen Bedrohungen MÜNCHEN (IT BOLTWISE) – Die Bedrohungsakteure hinter der More_eggs-Malware haben ihre Aktivitäten ausgeweitet und zwei neue Malware-Familien eingeführt, was auf eine Erweiterung ihres Malware-as-a-Service (MaaS)-Angebots hindeutet. Die Cyberkriminellen, die für die More_eggs-Malware verantwortlich sind, haben...
9. FBI Most Wanted Hacker aus der Ukraine: Das vom FBI meistgesuchte Malware-Mastermind bekennt sich schuldig MÜNCHEN (IT BOLTWISE) – In einer beispiellosen Aufdeckung von Cyberkriminalität haben die US-Behörden einen ukrainischen Staatsbürger, Vyacheslav Igorevich Penchukov, der eine Schlüsselrolle in zwei hochentwickelten Malware-Schemata, Zeus und IcedID, spielte, zur Rechenschaft gezogen. Von Mai...
10. ZLoader-Malware kehrt mit DNS-Tunneling zurück und verschleiert C2-Kommunikation MÜNCHEN (IT BOLTWISE) – Die ZLoader-Malware, bekannt für ihre Fähigkeit, nachfolgende Schadsoftware zu laden, ist in einer neuen Version aufgetaucht, die DNS-Tunneling für die Kommunikation mit Command-and-Control-Servern nutzt. Diese Entwicklung zeigt, dass die Bedrohungsakteure weiterhin...