Tag
5 Beiträge
Ein hochentwickelter Wurm hat 42 TanStack-Pakete durchdrungen und Giganten wie OpenAI und Mistral AI kompromittiert. Dies war kein einfacher Datenleck-Vorfall; es war ein verketteter Angriff, der die Regeln der Open-Source-Sicherheit neu schreibt.
Jahrelang konnte ein einzelnes `npm install` Lieferkettenangriffe auf Ihre Maschine auslösen. NPM 12 schließt diese Tür nun endgültig, indem es die automatische Skriptausführung standardmäßig deaktiviert.
Zum ersten Mal hat Google einen Zero-Day-Exploit entdeckt, der vollständig von KI entwickelt wurde. Dies ist kein theoretisches Risiko mehr; eine neue Welle automatisierter, intelligenter Cyberangriffe hat offiziell begonnen.
Ein einzelner Mitarbeiter, der Roblox auf einem Arbeitslaptop spielte, löste eine katastrophale Sicherheitslücke bei Vercel aus. Dies ist die unglaubliche Geschichte, wie ein Spiel-Cheat-Tool die Sicherheit eines Tech-Riesen untergrub.
Vercel, ein Eckpfeiler der modernen Webentwicklung, erlitt eine schwerwiegende Sicherheitsverletzung, wobei Hacker ein Lösegeld von 2 Millionen Dollar forderten. Der Angriffsvektor war ein kompromittiertes KI-Tool, was eine neue und gefährliche Bedrohung für das gesamte Entwickler-Ökosystem offenbart.
