BEST APPS REVIWES

Unbekannte Angreifer kompromittierten das Injective Labs SDK GitHub-Repository und veröffentlichten ein bösartiges npm-Paket, das Krypto-Wallet-Private-… Was ist passiert? Am 15. November 2024 entdeckten Sicherheitsforscher, dass die kompromittierte Version @injectivelabs/sdk-ts@1.20.21 auf dem npm-Register veröffentlicht wurde. Diese enthielt versteckte Telemetriefunktionen, die private Schlüssel und Mnemonic-Seeds aus Kryptowallets extrahierten. Der Angriff zielte auf Entwickler und Nutzer des Injective-Protokolls ab. Die Angreifer nutzten gestohlene Zugangsdaten oder einen kompromittierten Entwickler-Account, um die bösartige Version hochzuladen. Innerhalb von Stunden wurde die Malware von der npm-Community gemeldet, woraufhin das Paket gesperrt wurde. Dennoch könnten tausende Nutzer betroffen sein. Wer ist betroffen? Jeder, der zwischen dem 12. und 15. November die Version 1.20.21 des Pakets installiert hat, könnte seine Wallet-Schlüssel verloren haben. Besonders risikoreich...

Sicherheitsforscher decken kritische CI/CD-Schwachstellen auf: Cordyceps gefährdet über 300 GitHub-Repos von Microsoft, Google und Apache durch Workflow… Was ist die Cordyceps-Schwachstelle? Ein Forschungsteam von Novee Security hat ein neues, gefährliches Angriffsmuster in CI/CD-Pipelines identifiziert. Der Codename Cordyceps steht für eine Reihe von Workflow-Konfigurationsfehlern, die es Angreifern ermöglichen, Build- und Deployment-Prozesse zu kapern. Laut dem Bericht sind über 300 GitHub-Repositories betroffen – darunter solche von Tech-Giganten wie Microsoft , Google und der Apache Software Foundation. Das Besondere: Cordyceps nutzt legitime CI/CD-Funktionen aus, um Schadcode einzuschleusen. Die Schwachstelle liegt nicht in GitHub selbst, sondern in der Art, wie Entwickler Workflows definieren. „Es ist, als würde man die Tür für den Postboten offen lassen – und plötzlich steht der Einbrecher im Haus“, erklärt ein Analyst. Wie funktioniert der Angriff? Die Angreifer nutzen so...

GitHub schützt die Software-Lieferkette: actions/checkout blockiert ab Juni 2026 Pwn-Request-Angriffe, die pull_request_target ausnutzen. Jetzt updaten! Was sind Pwn-Request-Angriffe? Pwn-Request-Angriffe nutzen eine gefährliche Kombination: den Trigger pull_request_target und bösartigen Code in Pull-Requests. Normalerweise läuft ein Workflow mit eingeschränkten Rechten, wenn er durch einen Fork ausgelöst wird. Aber pull_request_target gibt dem Workflow die vollen Privilegien des Hauptrepositorys – und das ist das Einfallstor. Ein Angreifer erstellt einen Pull-Request mit manipuliertem Code. Der Workflow checkt den Branch aus und führt den Code aus – mit allen Rechten. Zack, die Lieferkette ist kompromittiert. Das ist kein theoretisches Szenario; es gab bereits reale Angriffe. Was ändert sich mit dem Update? Ab dem 18. Juni 2026 wird die neueste Version von actions/checkout standardmäßig nur noch den Merge-Commit eines Pull-Requests auschecken, nicht mehr den Branch des Forks....

Microsoft verurteilt die öffentliche Offenlegung von Zero-Day-Sicherheitslücken und löscht das GitHub-Konto des Forschers Chaotic Eclipse. Erfahren Sie,… Ein Forscher geht zu weit? Da war sie wieder – die alte Debatte. Ein Sicherheitsforscher namens Chaotic Eclipse (alias Nightmare-Eclipse) veröffentlichte Details zu mehreren Zero-Day-Schwachstellen. Ohne Vorwarnung. Ohne Rücksprache mit den betroffenen Unternehmen. Microsoft reagierte prompt: Das GitHub-Konto des Forschers wurde gelöscht. Der Konzern spricht eine klare Warnung aus – an die ganze Community. Doch war das wirklich nötig? Vielleicht. Vielleicht auch nicht. Fakt ist: Microsoft hat eine klare Haltung. Sie nennen es Coordinated Vulnerability Disclosure (CVD). Und sie erwarten, dass sich alle daran halten. Was ist Coordinated Vulnerability Disclosure? CVD ist kein neues Konzept. Forscher melden eine Schwachstelle an den Hersteller. Der Hersteller bekommt Zeit – 90 Tage sind üblich – um einen Patch zu entwickeln. Erst da...

GitHub bestätigt: Ein gekaperter Nx Console VS Code-Erweiterung hat interne Repositories offengelegt. Erfahren Sie, wie der Angriff ablief und was Sie j… Der Vorfall im Detail Am Mittwoch gab GitHub offiziell bekannt, dass der GitHub -Breach interner Repositories auf die Kompromittierung eines Mitarbeiter-Geräts zurückzuführen ist. Genauer: Eine manipulierte Version der Nx Console Microsoft Visual Studio Code (VS Code) Extension wurde als Einfallstor genutzt. Das Nx-Team berichtet, dass die Erweiterung nrwl.angular-console gekapert wurde, nachdem eines ihrer Entwicklersysteme gehackt worden war. Der Angreifer konnte so bösartigen Code in die Erweiterung einschleusen, der dann auf den Rechnern der GitHub-Mitarbeiter ausgeführt wurde. Das ist kein Einzelfall. Immer wieder werden VS Code-Extensions als Angriffsvektor missbraucht – und Entwickler sind oft zu sorglos. Wie konnten die Angreifer die Erweiterung kapern? Die Angreifer gelangten über gestohlene Zugangsdaten oder eine Schw...

GitHub bestätigt Datenleck: Hacker erbeuten über 3.800 interne Repositories. Ein kompromittiertes Mitarbeiter-Gerät war der Einstiegspunkt für die TeamP… Was geschah bei GitHub? Am Dienstag bestätigte GitHub einen schwerwiegenden Sicherheitsvorfall. Die berüchtigte Hackergruppe TeamPCP hatte sich Zugang zu über 3.800 internen Repositories verschafft. Der Einstieg erfolgte über ein kompromittiertes Mitarbeiter-Gerät – ein klassischer Fall von Credential Theft. Die Angreifer nutzten gestohlene Anmeldedaten, um sich in das interne Netzwerk von GitHub einzuschleichen. Das Erschreckende: Die Hacker boten die erbeuteten Daten – darunter Source Code und interne Organisationsstrukturen – auf einem Cybercrime-Forum zum Verkauf an. GitHub betont jedoch, dass keine Kundendaten aus externen Repositories betroffen seien. Dennoch wirft der Vorfall Fragen zur Sicherheit von Entwickler-Plattformen auf. Warum betrifft das auch Sie? Sie nutzen GitHub für Ihre Projekte? Dann sind Sie indirekt betro...