Manipulierte Nx Console 18.95.0 VS Code-Entwickler mit Passwort-Stealer angegriffen
Eine manipulierte Nx Console-Erweiterung (v18.95.0) mit über 2,2 Millionen Installationen wurde zur Verbreitung eines Credential-Stealers genutzt. Das Malware-Payload stiehlt Entwickler-Secrets und kann signierte, legitim aussehende npm-Pakete veröffentlichen. Entwickler sollten sofort auf Version 1
Wöchentlicher Sicherheitsbericht: Exchange-Schwachstelle, npm-Wurm und Cisco-Exploit
Microsoft Exchange Server wird aktiv exploitiert, Cisco SD-WAN Controller fallen Authentifizierungslücken zum Opfer, und vertrauenswürdige Softwarepakete werden manipuliert. Unternehmen sollten prioritär die weniger offensichtlichen Risiken patchen, um sich vor Angriffsketteneffekten zu schützen.
Anthropic und NEC gründen Japans größtes KI-Ingenieur:innen-Team
NEC wird eines der größten KI-nativen Ingenieur:innen-Teams in Japan aufbauen und Claude zur Entwicklung sicherer, branchenspezifischer KI-Lösungen für Finanzen, Fertigung und Cybersicherheit nutzen. Die Partnerschaft umfasst interne Schulungsmaßnahmen und die Integration in Produkte wie NEC BluStel
