Warnung vor Malware aufgrund von LieferkettenangriffenAlertheise Security Quelle: Heise Security Ticker
Ein Angreifer wollte über ein NPM-Paket Malware verbreiten und Daten abgreifen. Forscher haben ihn aber aufgrund eines Fehlers durchschaut. (Malware, Virus)
Threat actors are targeting systems with high-performance computers in an ongoing cryptojacking campaign spread through a coordinated SEO poisoning operation that also manipulated AI chatbot recommendations. […]
Wer seine PHP-Anwendung mit Laravel Lang lokalisiert hat, könnte sich Malware eingefangen haben, die es vor allem auf Zugangsdaten abgesehen hat. (Malware, PHP)
Die Übernahme von VMware und Bitnami durch Broadcom hat standardisierte Container-Images und Helm-Charts enorm verteuert. Alternativen schaffen Abhilfe. Ein Ratgebertext von Erik Bärwaldt (Softwareentwicklung, Virtualisierung)
Another title on Steam has been exposed for unleashing malware on unsuspecting buyers and removed by Valve. But the twist this time is that a popular YouTube account helped expose the game in question. YouTuber Eric Parker shared a video (via Insider Gaming) that illustrated how the free-to-play survival-horror game Beyond the Dark was set up to steal […]
Threat actors earlier today published more than 600 malicious packages to the Node Package Manager (npm) index as part of a new Shai-Hulud supply-chain campaign. […]
Attackers are increasingly abusing Microsoft’s decades-old MSHTA utility to stealthily deliver stealers, loaders, and persistent malware through phishing, fake software downloads, and LOLBIN-based attack chains. The post Legacy Windows Tool MSHTA Fuels Surge in Silent Malware Attacks appeared first on SecurityWeek.
Der Shai-Hulud-Angriff geht in die nächste Runde. Wieder wurde Malware in Hunderte NPM-Pakete eingeschleust. Entwickler sollten handeln. (Malware, Virus)
New Malware Libraries means New Signatures https://isc.sans.edu/diary/%5BGuest%20Diary%5D%20%20New%20Malware%20Libraries%20means%20New%20Signatures/32986 Addressing Exchange Server May 2026 vulnerability CVE-2026-42897 https://techcommunity.microsoft.com/blog/exchange/addressing-exchange-server-may-2026-vulnerability-cve-2026-42897/4518498 Microsoft Authenticator Update CVE-2026-41615 https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-41615 ssh-keysign-pwn (CVE-2026-46333) Patches Released https://almalinux.org/blog/2026-05-15-ssh-keysign-pwn-cve-2026-46333/