Reverse shells via GitHub: 60.000 repositories
In een credential-theft campagne testte een aanvaller toegang tot meer dan 60.000 GitHub-repositories. Daarbij plaatste hij code om tokens en secrets te verzamelen en vervolgacties uit te voeren.
Tag: Supply chain
Focus op recente cyberdreigingen: van DDoS tot supply chain
De afgelopen week liet zien hoe snel kleine fouten en grote exploits samenkomen in één dreigingsbeeld. Van device-code phishing tot supply chain-aanvallen: dit zijn de punten waar je organisatie direct op moet sturen.
LiteLLM supply chain aanval: PyPI en Docker
Bij een LiteLLM supply chain aanval werden op PyPI en Docker schadelijke pakketten aangeboden via LiteLLM versie 1.107.0. De payload installeert onder meer een info-stealer en een RAT, waardoor snelle actie nodig is.
LiteLLM: GitHub token-lek in AI gateway logs
Bij LiteLLM is een LiteLLM token-lek gekoppeld aan gecompromitteerde release-artifacts. Aanvallers konden credentials stelen en later AWS-activiteiten misbruiken via geïnfecteerde installaties.
DeepSeek-ban: wat IT-teams nu moeten doen
De VS wil dat federale civiele agents DeepSeek-producten en afgeleide derde-partijoplossingen uit hun IT-systemen verwijderen. Wij zetten de belangrijkste risico’s en praktische stappen voor IT-teams op een rij.
OVHcloud CLI gehackt via GitHub: secret-stealer
Bij de OVHcloud CLI gehackt is een secret-stealing component in bepaalde CLI-versies terechtgekomen via gecompromitteerde GitHub release-artifacts. Ontdek welke versies betroffen zijn en welke maatregelen gebruikers moeten nemen.
GhostAction: font-misleiding en OAuth-tokenroof
Bij de GhostAction font-misleiding worden open-sourceontwikkelaars gelokt via een nepfont dat een credential stealer activeert. Tegelijk misbruiken aanvallers OAuth om workflows te wijzigen en toegang tot repositories duurzaam te maken.
AOMEI Backupper supply chain backdoor: wat te doen
Onderzoekers melden dat aanvallers AOMEI Backupper updatebestanden kort manipuleerden via de vendorservers, zodat een backdoor werd gedownload en uitgevoerd. Lees hoe je dit herkent en welke containments en hunts nu nodig zijn.
MALFEX npm-malware: 40.767 downloads en RAT
Onderzoekers melden MALFEX npm-malware in een langdurige npm-supply-chain. Acht malafide packages zijn samen 40.767 keer gedownload en leveren o.a. Overlord RAT en een Node.js info stealer.
MCP server-risico’s: geen governance onderweg
Onderzoek toont dat duizenden openbare MCP-servers functioneren zonder review of beschermende controles. Dat vergroot de kans dat data buiten beleid om wegstroomt.