Bij een LiteLLM supply chain-aanval is een schadelijke package verspreid via PyPI-wheels en Docker-images. De malware verzamelt cloud- en developer-credentials en kan bovendien een backdoor-achtige component uitvoeren.
Onderzoekers melden dat aanvallers de Plex2Shell kwetsbaarheden combineren tot remote code execution. Daarbij installeren ze crypto miners en een Linux proxy/backdoor.
Rank Math waarschuwt dat sommige Rank Math PRO-downloads en updates malware bevatten die zich kan terugzetten. Met een vast herstelstappenplan voorkom je dat de backdoor opnieuw actief wordt.
AIMEI Backupper-gebruikers kregen tijdens korte vensters een gewijzigde update, met een backdoor als resultaat. Lees welke sporen onderzoekers vonden en welke controles je nu moet uitvoeren.