Software transparency gaat verder dan compliance: met SBOM, AI BOMs en VEX krijgen securityteams beter zicht op dependencies en echte exploitbaarheid. Zo verkort je de responstijd bij supply chain-incidenten.
De CISO Forum Virtual Summit 2026 (10–11 november 2026) biedt praktische sessies over AI-beveiliging, supply chain defense en het managen van teamrisico’s. Bekijk hoe leiders omgaan met dreiging en patchvertraging in 2026.
GitHub werkt aan een preview van een npm firewall die tijdens de installatie verdachte npm-pakketten tegenhoudt. Vooral voor geautomatiseerde CI- en AI-omgevingen biedt dit extra install-time bescherming.
Een master key van LiteLLM belandde in een publiek GitHub-repository en werd later misbruikt. Daardoor kon een aanvaller een gemanipuleerde LiteLLM-versie releasen en credentials verzamelen.
Onderzoekers ontdekten MALFEX imgdecode: een npm-package die via een Windows native add-on een loader start, shellcode downloadt en code injecteert. We leggen uit hoe het werkt en welke stappen je nu neemt als je de package hebt geïnstalleerd.
GitHub beperkt de geldigheid van onbevestigde npm trusted publishing configuraties om package-hijacking via hergebruik van repository-slugs te bemoeilijken. Ontdek wat er verandert en hoe je bindings controleert.
Gecompromitteerde GitHub Actions kwamen na maanden weer beschikbaar en bleken nog steeds kwaadaardige code te bevatten. Daardoor konden workflows opnieuw payloads downloaden en uitvoeren, zonder nieuwe wijzigingen.
Onderzoekers zagen het npm-pakket indexed-btree kwaadaardige logica draaien vanuit runtime code, zonder preinstall/postinstall. Ook komt PolinRider opnieuw terug via Packagist-compromissen.
Dragos heeft NetRise en runZero volledig overgenomen, als onderdeel van Accenture’s OT cybersecurity-push. De combinatie moet exposure management, software supply chain security en betere xOT-inzicht bieden.
Een financieel gemotiveerde actor gebruikt de PhantomRaven npm stealer om via meer dan 100 malafide npm-pakketten tokens en CI/CD-gegevens te stelen. CrowdStrike schat dat een LLM hielp bij het opzetten van de malware.
