Bij een Qubole supply chain aanval werd misbruik gemaakt van gecompromitteerde IAM-gegevens om AWS-omgevingen van meer dan twaalf organisaties te benaderen. De kern: oude cross-account rollen bleven te lang actief.
Bij een cPGuard supply chain aanval zijn met de updatekanalen van OpsShield kwaadaardige versies verspreid. Het incident leidde tot root-code uitvoering en datadiefstal op getroffen servers.
Een cryptoheist van minimaal 86 miljoen dollar wordt gelinkt aan een Ledger signer hardware-implant. Het onderschepte tijdens de setup de 24-woorden recovery phrase en stuurde die door.
Onderzoekers waarschuwen voor een GhostAction-campagne waarbij aanvallers ‘Security Audit’-workflows in duizenden GitHub-repositories plaatsen. Daarmee stelen ze credentials uit secrets, werkruimte én volledige git-historie.
Bij het Tensorlake npm-compromis is een TypeScript SDK besmet geraakt met obfuscated malware. De worm steelt credentials uit lokale files en CI/CD en kan op je host persistent blijven.
Bij de BigCommerce datadiefstal zijn klantgegevens gestolen via een gehackte Ribon-app. De gecompromitteerde toegangssleutel werd uiteindelijk ingetrokken en getroffen winkels kregen bericht.
Onderzoekers melden een QuickFox supply chain aanval waarbij een gemanipuleerde Windows-installer een FDMTP-backdoor kan installeren. QuickFox verwijderde later de schadelijke onderdelen uit de installer.
