Das Threat Research Team von Socket hat einen Supply-Chain-Wurm entdeckt, der in mindestens 19 bösartigen NPM-Paketen eingesetzt wird.

Eine aktuelle Vorabveröffentlichung mehrerer renommierter In­for­ma­ti­ker sorgt in der Open-Source-Community für Unruhe. Demnach birgt der Trend zum KI-gestützten Vibe-Coding eine existenzielle Ge­fahr für zahlreiche Open-Source-Projekte. (Weiter lesen)

Sicherheitsforscher haben eine neue Welle bösartiger Browser-Er­wei­te­run­gen entdeckt, die Teil der sogenannten GhostPoster-Kam­pagne sind. Insgesamt 17 Erweiterungen für Chrome, Firefox und Edge wurden erneut identifiziert. (Weiter lesen)