Microsoft musste zahlreiche Open Source Projekte auf Github deaktivieren. Hacker hatten Code manipuliert und eine Schadsoftware eingeschleust, die Zugangsdaten von Entwicklern stehlen sollte. Die Angreifer griffen mehr als 70 Repositories an. Viele davon gehörten zu Azure Projekten oder zu KI Werkzeugen wie Claude Code oder VS Code Beispielen. Die Malware trug den Namen Miasma und […]

Der Beitrag Microsoft stoppt dutzende Repos nach Malwarefund in Open Source Projekten erschien zuerst auf fosstopia.

Der selbstreplizierende Wurm "Miasma" hat auf GitHub exakt 73 wichtige Microsoft-Projekte befallen. Der Supply-Chain-Angriff führte zur sofortigen Sperrung der Quellcodes und legte weltweit Arbeitsprozesse lahm. (Weiter lesen)

Viele private PC-Nutzer zahlen für Antiviren-Software. Dabei reichen integrierte Schutzprogramme wie der Windows Defender völlig aus. Externe Scanner sind oft überflüssig und können durch eigene Schwachstellen sogar ein Risiko darstellen. (Weiter lesen)

KI-Wurm entwickelt Exploits selbstständig und verbreitet sich autonom. Forscher schwärzen Teile ihrer Studie aus Angst vor Missbrauch.

Der Artikel KI-Wurm schreibt Angriffe selbst: Forscher schwärzen Teile ihrer Studie erschien zuerst auf TARNKAPPE.INFO

Die Abwehr von Schadcode konzentriert sich heute darauf, Hintertüren im Code zu entdecken.

Steam-Malware alarmiert Gamer: Das Horror-Spiel „Beyond The Dark“ griff offenbar Passwörter, Browserdaten und Krypto-Wallets ab.

Der Artikel Steam-Malware: Gratis-Horror-Spiel kapert Passwörter und Krypto-Wallets erschien zuerst auf TARNKAPPE.INFO

Fire-TV-Stick-Piraterie im Fokus: UK-Polizei wertet Bankdaten aus. Drohen Hausbesuche? Vergleich mit Deutschland zeigt Unterschiede.

Der Artikel Fire-TV-Stick-Piraterie: Polizei wertet Bankdaten aus – droht jetzt der Hausbesuch? erschien zuerst auf TARNKAPPE.INFO

Mit einer Neuauflage der Kampagne will die dänische Filmindustrie alle Jugendlichen auf die Risiken illegaler Streaming-Dienste hinweisen.

Der Artikel Dänische Filmindustrie will Jugendliche bekehren erschien zuerst auf TARNKAPPE.INFO

Der neue Storm Infostealer umgeht 2FA, kapert Accounts per Session-Hijacking und entschlüsselt Daten serverseitig.

Der Artikel Storm Infostealer umgeht 2FA: Malware übernimmt Accounts ohne Passwort erschien zuerst auf TARNKAPPE.INFO

CrystalX RAT vereint Stealer-, Keylogger-, Clipper- und Spyware-Funktionen in einer Schadsoftware.

Axios ist zur Verarbeitung von HTTP-Anfragen in unzählige Softwareprojekte eingebunden. Das NPM-Konto des Maintainers wurde gekapert, um Malware zu verbreiten.