Schlagwort Bedrohungsakteure
Rust-Angriff: Backdoor in 245-Mio.-Download-Bibliothek eingeschleust
In einer gezielten Attacke auf die Software-Lieferkette der Programmiersprache Rust haben Angreifer mehrere zentrale Programmbibliotheken kompromittiert. Durch den Diebstahl von Zugangsdaten eines Paketbetreuers gelang es den Akteuren, bösartigen Code in die weit verbreitete Crate „arrayref“ sowie zwei weitere Pakete einzuschleusen.…
Windows-Lücke CVE-2026-68820: Lazarus nutzt Zero-Day gegen Rüstung
Die unter dem Namen Lazarus bekannte Bedrohungsgruppe nutzt eine kritische, bisher unbekannte Schwachstelle im Windows-Betriebssystem aus, um im Rahmen einer globalen Spionagekampagne Zugriff auf sensible Netzwerke zu erhalten. Die als „Operation Dream Job“ bezeichnete Angriffswelle zielt primär auf Unternehmen aus…
Zimbra-Schwachstelle: 16 Nationen warnen vor Laundry-Bear-Angriffen
Eine Allianz aus 16 Nationen, darunter die US-Behörden CISA, NSA und FBI sowie Partner aus dem Vereinigten Königreich, Australien, Kanada und zwölf europäischen Ländern, hat eine gemeinsame Warnung vor den Aktivitäten der russischen APT-Gruppe Laundry Bear veröffentlicht. Die staatlich unterstützte…
Checkmarx-Breach: LAPSUS$ erbeutet 96 Gigabyte Entwicklerdaten
Die Sicherheitslage in der Software-Lieferkette eskaliert: Gleich mehrere schwerwiegende Vorfälle erschüttern diese Woche die IT-Branche. Besonders brisant: Ein kritischer Fehler in GitHub Enterprise Server betrifft weltweit noch 88 Prozent aller Installationen – und der Patch liegt seit Wochen bereit.LAPSUS$ zurück:…