Lieferkettensicherheit
LiteLLM Supply-Chain-Angriff: Schlüssel nie widerrufen
Der LiteLLM Supply-Chain-Angriff vom 21. Oktober begann nicht am 21. Oktober. Laut dem eigenen Ursachenbericht von LiteLLM wurde ein Master-Key, der am 27. Mai in ein öffentliches Repository committet wurde, nie widerrufen. Ein Angreifer nutzte ihn am 10. Oktober, um an das GitHub-Konto eines Organisations-Owners zu kommen, und veröffentlichte elf Tage später ein manipuliertes LiteLLM…
WeiterlesenConnectWise Supply-Chain-Angriff trifft Microsoft 365
Hinter dem ConnectWise Supply-Chain-Angriff steht jetzt ein Name. Microsoft schätzt ein, dass die staatsnahe chinesische Gruppe Storm-0940 gestohlene Zugangsdaten von ConnectWise-Cloud-Anwendungen genutzt hat, um sich in Microsoft-365-Tenants von Kunden anzumelden, und dass KI-Agenten die Arbeit erledigt haben. Die ConnectWise-Verbindung zu deaktivieren genügt womöglich nicht, weil die Angreifer eigene Zugangsdaten hinzugefügt haben könnten. Was ist passiert…
WeiterlesenRank Math Supply-Chain-Angriff trifft WordPress
Ein Rank Math Supply-Chain-Angriff hat Schadcode in den Update-Kanal des Premium-Plugins gebracht: Version 3.0.123 von Rank Math PRO, heruntergeladen oder aktualisiert zwischen dem 15. Oktober (20:02 UTC) und dem 16. Oktober (07:12 UTC), enthielt eine Backdoor. Das Zeitfenster dauerte rund 11 Stunden. Der saubere Build des Herstellers ist 3.0.124, und das kostenlose Plugin von WordPress.org…
WeiterlesenCyberangriff auf Supermarkt-Kühlungen in Frankreich
Angreifer haben in der Nacht vom 11. auf den 12. Oktober die Kühlungscontroller in Hunderten französischen Supermärkten übernommen und aufheizen lassen; der Cyberangriff auf Supermarkt-Kühlungen zwang mehrere Handelsketten, Ware wegzuwerfen. Les Mousquetaires, zu der Intermarché gehört, teilte mit, die Kühl- und Gefriergeräte seien in den Abtaumodus versetzt und auf bis zu 50 °C erhitzt worden.…
WeiterlesenGhostAction GitHub Actions Angriff stiehlt Secrets
Der GhostAction GitHub Actions Angriff ist zurück, und seine Nutzlast liest jetzt die gesamte Git-Historie eines Repositorys. Forscher berichten, dass Angreifer am 8. Oktober die Konten zweier bekannter Maintainer übernahmen und innerhalb von Minuten einen Workflow namens „Security Audit“ in 345 Repositories schoben. Wer nur seine aktuellen Actions-Secrets rotiert, schließt die Lücke nicht mehr, denn…
Weiterlesen