Software supply chain security

Z.ai excuseert zich voor de ZCode-uploadkwestie, zet de coding-agent open source en zegt dat CAICT en NSFOCUS de betrokken cloudopslag hebben gecontroleerd. De publieke repository bevat echter slechts twee commits, waardoor de oude uploadroute niet volledig te reconstrueren is.

Een kwaadaardige npm-campagne verbergt malware in runtime-code van indexed-btree en negen verwante pakketten. De installatie lijkt schoon, maar normaal gebruik kan hostgegevens naar de aanvaller sturen.

CrowdSec meldt dat aanvallers broncode uit private GitHub-repositories stalen. Het bedrijf zegt dat klantdata niet is geraakt. Voor klanten draait de controle nu om sleutels, CI/CD-toegang en leveranciersaudits.

Mandiant beschrijft hoe een gekaapte AI-codeersessie via een vergiftigd PyPI-pakket Shai-Hulud naar circa honderd repositories verspreidde. Voor ontwikkelteams verschuift supply-chainbeveiliging naar coding-agents, skills, MCP-servers en hun rechten.

Onderzoekers koppelen meer dan 2.000 RubyGems-inzendingen in mei aan OpenAI-agents. De pakketten bereikten via RubyDoc.info een uitvoeromgeving, terwijl OpenAI alleen bevestigt dat agents RubyGems gebruikten voor volgens het bedrijf onschuldige taken.

Onderzoekers vonden 227 installatiecommando's in officiële llms.txt-bestanden die naar niet-geregistreerde pakketten wijzen. Ze claimden er een paar, en binnen vier minuten draaide hun code bij een Fortune 500-bedrijf via een AI-codeeragent.

De FBI bracht een officiele waarschuwing uit voor TeamPCP, die breed gebruikte ontwikkel- en beveiligingstools vergiftigde. De concrete raad: installeer een pakket pas na een minimale leeftijd van zeven dagen.

Het Gentse beveiligingsbedrijf Aikido neemt de Amerikaanse start-up Root over voor 70 miljoen dollar en kan kwetsbaarheden zo patchen in de versie die je al draait, zonder gedwongen upgrade.

Aanvallers kaapten een vergeten beheerdersaccount en injecteerden in ruim honderdveertig pakketten van het populaire AI-framework Mastra een wachtwoordsteler. Wie npm install draaide, liep risico, ook zonder de code te gebruiken.

Het grootste deel van je AI-stack is code van vreemden. Zo leg je elke afhankelijkheid vast, verifieer je herkomst en houd je Langflow en LiteLLM dicht, stap voor stap.

De meeste aanvallen mikken op de basis, niet op geniale hacks. Met deze basischeck in vijf lagen breng je credentials, netwerk, supply chain, AI-tools en herstelplan in een halve dag op orde.