Sicherheitsforscher warnen vor einer massiven Welle von Supply-Chain-Angriffen durch eine neue, hochentwickelte Version des Shai-Hulud-Wurms (auch „Sha1-Hulud“). Seit Ende November 2025 breitet sich die Malware aggressiv über das NPM-Ökosystem aus, kapert GitHub-Konten und exfiltriert sensible Cloud-Secrets. Das Ausmaß der Attacke übertrifft den Vorgänger bei weitem. Sysdig, Spezialist für Cloud-Sicherheit, und das Forscherteam von Wiz haben seit dem 24. November eine signifikante Zunahme von Infektionen durch „Shai-Hulud 2.0“ beobachtet. Anders als bei der ersten Welle setzt diese Version auf komplexe Verschleierungstaktiken und moderne Laufzeitumgebungen. Die Malware aktiviert sich bereits vor der…
Der Beitrag Wurm Shai-Hulud 2.0 befällt NPM-Pakete und stiehlt hunderttausende Zugangsdaten erschien zuerst auf B2B Cyber Security.
Viele Nutzer nennen es Windows-Spionage, da Windows 10 wie auch seine Vorgänger immer wieder Daten an Microsoft schickt. Der Konzern versichert, ➡ Weiterlesen
Gelangt ein ein Trojaner unerkannt auf ein System, so versteckt er sich gerne als Kopie in einem Wiederherstellungspunkt von Windows. ➡ Weiterlesen
Die besten Android-Apps: aktuelle Testergebnisse vom Juli 2017 aus dem größten Antiviren-Testlabor der Welt - AV-TEST Hier finden sich die ➡ Weiterlesen
Cohesity FortKnox ist ab sofort verfügbar: Damit lässt sich Ransomware mit Datenisolierung und -wiederherstellung as a Service via Cloud abwehren. ➡ Weiterlesen
Sicherheitsforscher haben einen neuen Darknet Marktplatz entdeckt. Auf Industrial Spy werden Datenpakete verschiedenster Unternehmen und Preisklassen und sogar kostenlose Daten ➡ Weiterlesen
Wie Spiegel.de berichtet, steckt wohl die neue Angreifertruppe BlackBasta hinter dem Ransomware-Angriff auf den Autovermieter Sixt. Laut Recherchen von Heise.de ➡ Weiterlesen