Weitere KI-Attacke: Modell schleust Schwachstelle ein und manipuliert Menschen13heise online Quelle: Heise Security Ticker
Ein Hardware-Hersteller hat jetzt eine kultige Nintendo-Konsole neu aufgelegt und macht das Spielerlebnis modern wie nie zuvor.
Super Mario und Mehrspieler-Modus; das gehört einfach zusammen. Und wenn Nintendo das schon nicht einbaut, dann zumindest ein paar verrückte Fans.
Sicherheitsforscher haben einen Lieferkettenangriff auf das KI-Framework Mastra dokumentiert. Ein gekapertes npm-Konto verteilte in kurzer Zeit mehr als 140 manipulierte Pakete. Diese luden über eine getarnte Abhängigkeit beim Installieren einen plattformübergreifenden Schädling nach, der Cloud-Zugänge, CI/CD-Tokens und SSH-Schlüssel abgriff. Die Mastra-Pakete selbst blieben dabei unverändert.
Angreifern ist es gelungen, ein bösartiges Skript bei Polymarket einzuschleusen und Nutzer des Wettmarktes um ihre Krypto-Einlagen zu bringen. (Cybercrime, Cyberwar)
Ein Angreifer hat über mehrere populäre Plug-ins Schadcode verbreitet, der unter WordPress heimlich eine Backdoor mit Admin-Zugriff einrichtet. (Backdoor, Virus)