Concept

Software supply chain attack

Aanval via gekaapte npm-pakketten om browserverkeer en wallet-API's te onderscheppen

Nieuws· 2

Hudson Rock telt 2.488 getroffen bedrijven in gestolen data van LiteLLM-aanval

Nieuws

5 min

12 aug 16:12

Hudson Rock telt 2.488 getroffen bedrijven in gestolen data van LiteLLM-aanval

Hudson Rock kreeg het buitgemaakte archief van de LiteLLM-aanval in handen en koppelt 118.829 gedumpte CI/CD-runners aan 2.488 bedrijfsdomeinen. Op de slachtofferlijsten staan ook Philips en TomTom.

Amazon schrijft kaping van npm-pakketten debug, chalk en axios toe aan één Noord-Koreaanse groep

Nieuws

5 min

30 jul 22:12

Amazon schrijft kaping van npm-pakketten debug, chalk en axios toe aan één Noord-Koreaanse groep

Amazon koppelt de kapingen van npm-pakketten axios, debug, chalk en typo-crypto met medium confidence aan één Noord-Koreaanse groep. Het bereik was enorm, de buit klein, en het aanvalsambacht verschuift richting AI-scanners.