In PyPI eingeschleuste LiteLLM-Versionen stahlen Zugangsdaten und Tokens. CloudSEK identifiziert potenzielle Betroffene der TeamPCP-Kampagne.

Vor dem Hintergrund des anhaltenden Kryptohypes und der zunehmenden Abhängigkeit des Finanzsektors von Open-Source-Komponenten warnt JFrog vor einem Supply-Chain-Angriff mit weitreichenden Folgen.

Die Forscher von SentinelLabs, der Research-Abteilung von SentinelOne, haben Forschungsergebnisse zu einer neuen Malwaregruppe mit dem Namen „JuiceLedger“ veröffentlicht. Bei JuiceLedger handelt es sich um einen relativ neuen Bedrohungsakteur, der sich auf den Diesbstahl von sensiblen Nutzerinformationen durch eine .NET-Assembly namens „JuiceStealer" konzentriert. Die Gruppe hat ihren Angriffsvektor in nur etwas mehr als 6 Monaten von…

Open-Source-Pakete sind ein zentraler Bestandteil moderner Software-Supply-Chains. Die Entscheidung, welches Paket Entwickler in ihrem Projekt verwenden, hängt maßgeblich von dessen Bewertung und Downloadzahlen ab – diese Form der Entscheidungsfindung birgt aber auch Risiken.

Das JFrog Sicherheitsforschungsteam überwacht kontinuierlich populäre Open Source Software (OSS) Repositories mit ihrem automatisierten Tooling, um verwundbare und bösartige Pakete an die Repository-Betreiber zu melden.