NPM v12 blockiert ab Juli automatische Skripte und Git-Abhängigkeiten bei der Installation. Experten kritisieren den fehlenden Schutz vor Kontenübernahmen.

Sicherheitsforscher von Adversa AI warnen vor SymJack. Die Methode missbraucht symbolische Links in KI-Coding-Agenten zur Einschleusung schadhafter Server.

Ein verdeckter Lieferkettenangriff namens Miasma kompromittiert npm-Pakete von Red Hat, stiehlt Cloud-Identitäten und verbreitet einen Schadsoftware-Wurm.

Hyperkonnektivität hat Cyberresilienz von einer internen IT-Fähigkeit zu einer Eigenschaft des Gesamtökosystems verändert.

Cyberrisiken enden längst nicht mehr an den Grenzen des eigenen Netzwerks. Durch die immer stärker werdende Vernetzung sind Unternehmen und Organisationen auf ein zunehmend komplexeres IT-Ökosystem aus Dienstleistern, externen Partnern und Lieferanten angewiesen.

Das Unternehmen JFrog, bekannt für seine Lösungen im Bereich Liquid Software, hat eine strategische Kooperationsvereinbarung mit Amazon Web Services (AWS) geschlossen.

Für den aktuellen Kaspersky Security Bulletin (KSB) haben die Cybersicherheitsexperten schwerwiegende Angriffe auf Lieferketten und IT-Ausfälle aus dem ablaufenden Jahr analysiert.

Wirtschaftliche, umweltbedingte und politische Unsicherheiten bedrohen die globalen Lieferketten zunehmend und gefährden die Versorgungssicherheit.