Een aanvaller kaapte een actieve sessie van een AI coding assistant bij een SaaS-leverancier en wist daarna code en secrets te stelen. Later verspreidde de worm zich via tientallen tot circa 100 interne repositories.
Onderzoekers zagen dat de Shai-Hulud infostealer worm zijn zoekradius uitbreidde naar 469 vindplekken van credentials. Dit artikel legt uit wat dat betekent en hoe je de grootste risico’s aanpakt.
Onderzoekers zagen hoe Shai-Hulud infostealer-wormen steeds meer credential-locaties scannen, nu 469. Dit vergroot de kans op doorinfectie via gestolen tokens en toegang.
