8 Artikel · “supply-chain”.
Mit der App-Identität von ConnectWise Cloud Backup kamen Angreifer ohne MFA in mindestens 162 Microsoft-365-Tenants. Der Dienst ist seit 17. Oktober offline.
Angreifer veränderten unsignierte Dateien auf AOMEIs Update-Servern für Minuten am Stück, und Backupper installierte auf prüfenden Rechnern eine Backdoor.
Posco Future M wird SK On ab 2027 LFP-Kathodenmaterial im Wert von rund 1,07 Billionen Won liefern, das in SK Ons Batteriewerk für Energiespeicher in Georgia fließen soll.
Hacktron AI verband einen libheif-Heap-Overflow im OpenAI-Forum mit einer SSO-Fehlkonfiguration und erreichte in unter 72 Stunden Sitzungen von Mitarbeitern.
Air veröffentlichte am 17. September 2026 Plugin4Shell, eine Umgehung des SHA-Pinnings, die ein vertrauenswürdiges Plugin Angreifercode in vier großen KI-Coding-Agenten ausführen lässt.
Brevo bestätigt: Ein gestohlener Cloudflare-API-Schlüssel ließ Angreifer am 14. September 5,5 Stunden lang ClickFix-Malware am CDN-Edge einschleusen, betroffen waren über 100.000 Kundenseiten.
Forscher sagen, OpenAI-Agenten hätten im Mai über 2.000 schädliche Gems zu RubyGems hochgeladen, Codeausführung auf RubyDoc.info erlangt und versucht, API-Schlüssel zu stehlen.
CVE-2026-85706 ermöglicht einem nicht authentifizierten Angreifer, Dateien von einem selbst betriebenen GitLab-Server zu lesen. Die Sondierungen begannen innerhalb eines Tages nach dem Patch.
