supply-chain-attack

Preview image for: TeamPCP Lieferkettenkampagne: Update 001 – Checkmarx Reichweite erweitert, CISA KEV unmittelbar bevorstehend und verfügbare Erkennungstools

TeamPCP Lieferkettenkampagne: Update 001 – Checkmarx Reichweite erweitert, CISA KEV unmittelbar bevorstehend und verfügbare Erkennungstools

Dringendes Update zur TeamPCP Lieferkettenkampagne: Checkmarx Reichweite breiter, CISA KEV Eintrag, kritische Erkennungstools.

Marcus Thorne Allgemeine Nachrichten

Amazon Spring Sale 2026: Echtzeit-Bedrohungsanalyse & OSINT für Proaktive Cybersicherheitsverteidigung

Analyse der Cyber-Bedrohungslandschaft während des Amazon Spring Sale 2026, mit Fokus auf Phishing, Lieferkettenrisiken und präventive Verteidigung.

Marcus Thorne Allgemeine Nachrichten

Kritische Kompromittierung: Trivy GitHub Actions gekapert, 75 Tags missbraucht zur Exfiltration von CI/CD-Geheimnissen

Trivy GitHub Actions erneut kompromittiert, 75 Tags gekapert, um CI/CD-Geheimnisse zu stehlen; unterstreicht Lieferketten-Schwachstellen.

Marcus Thorne Allgemeine Nachrichten

Solana-gestützte Exfiltration: Analyse der Bedrohung durch die bösartige Windsurf IDE-Erweiterung

Bitdefender entdeckt gefälschte Windsurf IDE-Erweiterung, die Solana-Blockchain für entwicklerseitigen Datendiebstahl nutzt. Eine kritische Bedrohungsanalyse.

Preview image for: Ausnutzung des Amazon Frühlings-Sales 2026: Ein Cybersecurity- & OSINT-Deep Dive in Smart TV-Schwachstellen und Täterzuordnung

Marcus Thorne Allgemeine Nachrichten

Ausnutzung des Amazon Frühlings-Sales 2026: Ein Cybersecurity- & OSINT-Deep Dive in Smart TV-Schwachstellen und Täterzuordnung

Analyse des Amazon Frühlings-Sales 2026 aus Cybersecurity-Sicht: Smart TV-Angriffsflächen, Lieferkettenrisiken und OSINT für Bedrohungsanalyse.

Marcus Thorne Allgemeine Nachrichten

ISC Stormcast 2026: Entschlüsselung einer mehrstufigen APT-Kampagne & fortgeschrittene forensische Herausforderungen

Analyse einer raffinierten mehrstufigen APT-Kampagne (ISC Stormcast, 13. März 2026), Fokus auf fortgeschrittene Forensik und OSINT.

Marcus Thorne Allgemeine Nachrichten

Kritische Warnung: Maliziöses npm-Paket `@openclaw-ai/openclawai` Setzt RAT ein, Zielt auf macOS-Anmeldeinformationen ab

Maliziöses npm-Paket `@openclaw-ai/openclawai` tarnt sich als OpenClaw, setzt RAT ein und stiehlt macOS-Anmeldeinformationen.

Marcus Thorne Allgemeine Nachrichten

ISC Stormcast Analyse: Projekt Chimeras Mehrstufiger Angriff auf kritische Infrastrukturen

Tiefer Einblick in Projekt Chimeras hochentwickelten Angriff auf kritische Infrastrukturen, wie vom ISC Stormcast hervorgehoben.

Marcus Thorne Allgemeine Nachrichten

Phishing-Täuschung: Wenn Ihre 'Bestellauftrags-PDF' ein Anmeldedaten-Sammler ist

Entlarvung eines raffinierten Phishing-Angriffs, bei dem gefälschte Bestellauftragsanhänge HTML-Seiten zum Sammeln von Anmeldedaten sind.

Marcus Thorne Allgemeine Nachrichten

Kritische Cyberbedrohungen: Selbstverbreitende npm-Malware & Cisco SD-WAN 0-Day aktiv ausgenutzt

Tiefer Einblick in npm-Lieferkettenangriffe und die anhaltende Ausnutzung der Cisco SD-WAN Zero-Day-Lücke, die Entwickler und kritische Infrastruktur betreffen.

Marcus Thorne Allgemeine Nachrichten

Jenseits des Stoßes: Ein Cybersicherheits-Deep Dive in mein unter 20 $ Qi2 Auto-Ladegerät-Upgrade

Analyse eines Budget-Qi2-Autoladegeräts durch einen Cybersicherheitsforscher: Lieferkettenrisiken, Firmware-Schwachstellen und digitale Forensik.

Marcus Thorne Allgemeine Nachrichten

Cline CLI 2.3.0 Kompromittierung: OpenClaw Supply Chain Angriff infiziert Entwicklersysteme

Ein kritischer Supply-Chain-Angriff auf Cline CLI 2.3.0 installierte heimlich den OpenClaw AI-Agenten auf Entwicklersystemen.

Marcus Thorne Allgemeine Nachrichten

Lieferkettenkompromittierung: 287 Chrome-Erweiterungen exfiltrieren Browserdaten von 37 Mio. Nutzern

Q Continuum deckt auf: 287 Chrome-Erweiterungen sammeln private Browserdaten von 37,4 Mio. Nutzern für Firmen wie Similarweb und Alibaba.

Marcus Thorne Allgemeine Nachrichten

Rogue Outlook Add-in "AgreeTo" wird zur potenten Phishing-Kit, exfiltriert 4.000 Anmeldeinformationen und Zahlungsdaten

Das verlassene Outlook-Add-in "AgreeTo" wurde zu einem Phishing-Kit umfunktioniert und stahl 4.000 Anmeldeinformationen und Zahlungsdaten.

Marcus Thorne Allgemeine Nachrichten

GitHub Codespaces: RCE-Schwachstellen durch bösartige Repository-Injektionen aufdecken

Tiefer Einblick in RCE-Bedrohungen in GitHub Codespaces, Angriffsvektoren, Ausnutzung und robuste Abwehrstrategien.

Marcus Thorne Allgemeine Nachrichten

Neuer GlassWorm-Angriff zielt auf macOS über kompromittierte OpenVSX-Erweiterungen ab

GlassWorms neuer macOS-Angriff nutzt kompromittierte OpenVSX-Erweiterungen zum Diebstahl von Passwörtern, Krypto-Daten und Entwickler-Anmeldeinformationen.

Marcus Thorne Allgemeine Nachrichten

Aufdeckung der ClawHub-Bedrohung: 341 bösartige Skills stehlen Daten von OpenClaw-Benutzern

Koi Security deckt 341 bösartige ClawHub-Skills auf, die OpenClaw-Benutzer Lieferketten-Datendiebstahlsrisiken aussetzen.

Marcus Thorne Allgemeine Nachrichten

Entlarvung der Architekten: Wer betreibt das Badbox 2.0 Botnet?

Kimwolf-Botnet behauptet Kompromittierung des Badbox 2.0 C2 und enthüllt möglicherweise die Betreiber des riesigen Android TV Box Botnets.

Marcus Thorne Allgemeine Nachrichten

ISC Stormcast Rückblick: Navigation der sich entwickelnden Phishing-Landschaft Anfang 2026

Analyse des ISC Stormcast vom 26. Januar 2026, Fokus auf fortgeschrittenes Phishing, Lieferkettenbedrohungen und Abwehrmaßnahmen.

Marcus Thorne Allgemeine Nachrichten

Erhöhtes Risiko: Enthüllung automatischer Skriptausführungs-Schwachstellen in Visual Studio Code

Tiefer Einblick in automatische Skriptausführungsrisiken in VS Code: Angriffsvektoren, Mitigationen und die kritische Notwendigkeit der Wachsamkeit.

Marcus Thorne Allgemeine Nachrichten

ISC Stormcast Analyse: Die sich entwickelnde Cyber-Bedrohungslandschaft 2026

Tiefer Einblick in die ISC Stormcast-Episode vom 21. Januar 2026: KI-Bedrohungen, Lieferkettenrisiken und proaktive Verteidigung.

Um Ihnen das bestmögliche Erlebnis zu bieten, verwendet https://iplogger.org Cookies. Die Nutzung bedeutet, dass Sie mit der Verwendung von Cookies einverstanden sind. Wir haben eine neue Cookie-Richtlinie veröffentlicht, die Sie lesen sollten, um mehr über die von uns verwendeten Cookies zu erfahren. Cookies-Politik ansehen