Thought Leadership
Bedrohung für Unternehmen
Ein neuer Bericht zeigt: Cyberkriminelle nutzen zunehmend IT-Dienstleister als Einfallstor, um Unternehmen und Industrie anzugreifen.
Vergiftete API statt geänderter Plugin-Code
Ein Angreifer kompromittierte die Infrastruktur des Plugin-Anbieters BdThemes und legte darüber unbemerkt Admin-Konten auf über 350.000 WordPress-Seiten an.
Schutz vor Supply-Chain-Angriffen
GitHub und PyPI führen zeitverzögerte Schutzmechanismen ein, um Entwicklungsumgebungen vor manipulierten Software-Paketen zu schützen.
Sabotage in der Pipeline
Warum klassisches Code-Signing fehlschlägt und wie kurzlebige Schlüssel sowie kryptografische Nachweise via Sigstore CI/CD-Pipelines absichern.
KI-Coding-Agents
Forschende von Adversa AI haben eine strukturelle Schwachstelle namens GuardFall entdeckt, durch die Bash-Tricks Schutzvorkehrungen in KI-Agents umgehen.
Supply-Chain-Angriff im npm-Ökosystem
Sicherheitsforscher von JFrog haben einen ausgeklügelten Supply-Chain-Angriff im npm-Ökosystem aufgedeckt. Ein manipuliertes Bitwarden-CLI-Paket tarnt sich als legitimes Entwickler-Tool und schleust Schadcode direkt beim Installationsprozess ein.
Supply-Chain-Angriff entdeckt
Ein aktueller Supply-Chain-Angriff auf Daemon Tools sorgt für weltweite Sicherheitsrisiken. Über die offizielle Downloadquelle wurde eine manipulierte Installationsdatei verbreitet, die neben der legitimen Software auch Schadcode enthält. Betroffen sind Nutzer in mehr als 100 Ländern, darunter auch Deutschland.
Bitwarden CLI kompromittiert
Ein Hackerangriff auf das npm-Paket von Bitwarden CLI verbreitet Malware. Über 300 Entwickler sind betroffen.
Über 400.000 Installationen betroffen
Ein Unbekannter kaufte gezielt populäre WordPress-Plugins für hohe Summen auf, nur um Monate später bösartigen Code einzuschleusen. Durch den Einsatz von Ethereum-Smart-Contracts und gezielter Täuschung von Suchmaschinen blieb der Angriff lange unbemerkt.
Diskrepanz zwischen realer Gefährdung und Wahrnehmung
Externe Partnerschaften sind für Unternehmen heute unverzichtbar, erhöhen aber zugleich die Anfälligkeit für Cyberangriffe.
XITASO GmbH
Augsburg, Berlin, Erlangen, Leipzig, München, Münster (Westfalen), Ingolstadt, Home Office
Landguth Heimtiernahrung GmbH
Ihlow (Aurich)
Meistgelesene Artikel
4. September 2026
27. August 2026
7. August 2026
5. August 2026