Tag: mehr

security

Wenn Warnmeldungen selbst zum Sicherheitsrisiko werden

Mehr Sichtbarkeit, mehr Sensoren, mehr Alerts galten in der IT-Sicherheit lange als Fortschritt. Tatsächlich geht in der Flut oft genau das Signal verloren, das wirklich zählt. Erst der richtige Kontext zeigt, welche Schwach­stellen und Vorfälle für ein Unternehmen tatsächlich gefährlich sind, und macht aus reiner Alarmmenge echte Priorität.

Mehr lesen →
security

Shai-Hulud-Wurm kompromittiert mehr als 400 npm-Pakete

Eine neue Variante der Schadsoftware Shai-Hulud breitet sich laut JFrog Security Research über die npm‑Registry aus. Ausgangspunkt sind die weit verbreiteten Bibliotheken keyv, cacheable und die zugehörige @cacheable-Paketfamilie. Nach Angaben der Forscher sind bereits mehr als 400 Pakete in über 1.700 Versionen betroffen.

Mehr lesen →