Red Hat Quay kwetsbaarheid: lek in tekensleutels
Een kritieke Red Hat Quay kwetsbaarheid kan onbevoegden registry-tokens laten ondertekenen met een eigen sleutel. Daardoor kunnen ze privé containerimages uitlezen en repositories overschrijven.
Tag: Supply chain security
GitHub CI secret stealer via gehackte accounts
Aanvallers gebruikten gestolen GitHub-credentials om in CI-workflows een GitHub CI secret stealer te plaatsen. Daardoor konden ze in duizenden repositories gevoelige CI- en cloudgegevens verzamelen.
Bee-js en Swarm Desktop: walletdiefstal via supply chain
Aanvallers misbruikten CI- en releaseprocessen om boosaardige bee-js (13.3.0) en Swarm Desktop (0.56.2) verspreid te krijgen. De malware steelt wallet-sleutels en installeert backdoors op meerdere besturingssystemen.
Prompt adware in Codex jailbreak toolkit: Haiou
Onderzoekers van Check Point Research vonden prompt adware verstopt in een OpenAI Codex jailbreak bundle. Via aangepaste instructies worden advertenties in agentantwoorden geïnjecteerd.
Magento-verkopers opgelet: 953 online stores besmet
Een dreigingsacteur besmette 953 online stores, vooral met Magento. De aanval gebruikt wisselende JavaScript-loaderdomeinen en kan via PolyShell en SessionReaper ook bij kwetsbare systemen binnenkomen.
ConnectWise supply chain via ARTEX AI-agenten
Microsoft meldt een supply chain-compromis bij ConnectWise Cloud Backup. Daarbij zouden China-gekoppelde aanvallers ARTEX AI-agenten gebruiken om snel te scannen en OAuth-toegang te misbruiken.
DeepSeek verwijderd uit federale systemen: wat betekent dit?
De Amerikaanse overheid beveelt federale civiele agentschappen om DeepSeek-producten te verwijderen uit hun IT-systemen. Ook nieuwe aankopen zijn niet meer toegestaan, inclusief voor contractors onder bepaalde contractclausules.
GhostAction: GitHub-accountcompromis en geheime diefstal
Bij de GhostAction GitHub aanval zijn circa 1.900 GitHub-accounts gecompromitteerd. Daarmee werden op grote schaal misleidende GitHub Actions workflows gepusht om CI/CD-secrets en tokens te ontfutselen.
Ledger stopt verkoop na hardware implant
Ledger pauzeert tijdelijk de verkoop van zijn wallets via Cryptobilis na meldingen van diefstal. Mogelijk zit er bij getroffen apparaten een ongeoorloofde hardware implant, wat gebruikers moeten meewegen.
Pre-baked firmware Android malware: Midnight Mimosa
Pre-baked firmware malware kan al vóór verkoop in Android-firmware zitten. Midnight Mimosa geeft aanvallers systeemcontrole en wordt gelinkt aan ad- en clickfraude op 150+ landen.