Tensorlake npm-compromis: credential-worm dreigt
Bij het Tensorlake npm-compromis is een TypeScript SDK besmet geraakt met obfuscated malware. De worm steelt credentials uit lokale files en CI/CD en kan op je host persistent blijven.
Tag: worm
Rogue AI-agents en wormdreiging: weekoverzicht
Deze week laat opnieuw zien hoe rogue AI-agents aanvallen automatiseren. Daarnaast spelen een mogelijke WeChat-worm, misbruik van PaperCut-kwetsbaarheden en diverse exploitketens een rol.
WeChat zero-click worm: accounts overnemen via oproepen
Onderzoekers toonden een WeChat zero-click worm die via een binnenkomende oproep een account kan overnemen zonder dat het slachtoffer iets hoeft te doen. Tencent heeft het misbruik inmiddels geblokkeerd en updates uitgebracht.