Bij een LiteLLM supply chain-aanval is een schadelijke package verspreid via PyPI-wheels en Docker-images. De malware verzamelt cloud- en developer-credentials en kan bovendien een backdoor-achtige component uitvoeren.
Bij OVHcloud is een supply-chain incident gemeld waarbij een gecompromitteerde OVHcloud CLI versies v0.11.0 t/m v0.15.0 trof. Gebruikers vragen zich af of hun installatie geraakt is en wat…
Onderzoekers melden een AOMEI Backupper compromis: aanvallers manipuleerden update-inhoud in korte ‘short-burst’ tijdvensters en lieten malware via downloads uitvoeren. Wat je nu moet doen om risico te beperken.
GhostAction breidt supply-chain aanvallen uit met een fake font die wachtwoorden en 2FA-codes steelt via een OAuth reverse-proxy. Lees welke sporen daarbij opduiken en hoe je snel reageert.
AIMEI Backupper-gebruikers kregen tijdens korte vensters een gewijzigde update, met een backdoor als resultaat. Lees welke sporen onderzoekers vonden en welke controles je nu moet uitvoeren.