LiteLLM compromis: supply chain en credential stealer
Bij het LiteLLM compromis is een schadelijke versie via PyPI en Docker verspreid. De aanval moest cloud- en ontwikkelcredentials stelen en een backdoor activeren.
Tag: Software supply chain
Gecompromitteerde OVHcloud CLI: wat nu te doen?
Hackers hebben via een gehijackte GitHub-account vijf OVHcloud CLI-releases vervangen door een build die secrets van de schijf kan stelen. OVHcloud schakelde snel om, maar controle en rotatie van geheimen is nu essentieel.
Meta GitHub-incident: 1.500 getroffen en code bloot
Bij het Meta GitHub-incident raakten naar schatting 1.500 personen betrokken na ongeautoriseerde toegang tot Meta’s GitHub-repositories. Het ging vooral om bedrijfscode; een beperkt deel bevatte per ongeluk persoonlijke gegevens.
Software supply chain moderniseren: minder CVE-risico
Financiële instellingen stapelen vaak kwetsbaarheden op door de noodzaak van stabiliteit. Door de software supply chain te moderniseren verklein je het risico zonder meteen grootschalige app-migraties.
Placeholder-domeinen als ClickFix-lokaas: zo pak je dit aan
Het ‘placeholder-domein’ third-party[.]com bleek als ClickFix-lokaas te dienen. In dit artikel lees je hoe zulke domeinen worden misbruikt en hoe je je documentatie en agent-ecosysteem controleert.
AI coding assistant: zo werd toegang misbruikt
Een aanvaller kaapte een actieve sessie van een AI coding assistant bij een SaaS-leverancier en wist daarna code en secrets te stelen. Later verspreidde de worm zich via tientallen tot circa 100 interne repositories.
Shai-Hulud: 469 vindplekken van credentials uitgelegd
Onderzoekers zagen dat de Shai-Hulud infostealer worm zijn zoekradius uitbreidde naar 469 vindplekken van credentials. Dit artikel legt uit wat dat betekent en hoe je de grootste risico’s aanpakt.
Shai-Hulud: 469 credential-locaties en wat te doen
Onderzoekers zagen hoe Shai-Hulud infostealer-wormen steeds meer credential-locaties scannen, nu 469. Dit vergroot de kans op doorinfectie via gestolen tokens en toegang.
Typosquatting op RubyGems: StubMaker steelt data
Onderzoekers waarschuwen voor Typosquatting op RubyGems met de Windows-infotstealer StubMaker. De campagne misbruikt install-hooks om data zoals browsercredentials, crypto seed phrases en Telegram-informatie te verzamelen.
TeamPCP en Redis-aanvallen: keten sinds 2020
Nieuwe analyses koppelen TeamPCP aan Redis-aanvallen die al sinds 2020 lopen. Later verschoof de dreiging naar cloudnative misbruik en uiteindelijk supply chain-compromissen via developer tooling.