Im offiziellen npm-Registry sind 36 malizioese Pakete entdeckt worden, die sich gezielt als Plugins für die Headless-CMS-Plattform Strapi ausgeben. Die Pakete wurden genutzt, um Redis- und PostgreSQL-Instanzen auszunutzen, eine reverse shell zu etablieren, Zugangsdaten zu stehlen und einen persistenten Implantat-Zugang in kompromittierten Systemen zu verankern. Der Vorfall unterstreicht erneut, wie Software-Supply-Chain-Angriffe Entwicklungsumgebungen in Verteilkanäle für … Weiterlesen

Auf Linux-basierten Web- und Hosting-Servern wird aktuell eine Zunahme von Angriffen beobachtet, bei denen Angreifer PHP-Webshells über HTTP-Cookies fernsteuern. Laut Analysen des Microsoft Defender Security Research Teams ermöglicht diese Technik unauffälligen Remotezugriff, der sich nur schwer von regulärem Web-Traffic unterscheiden lässt. Wie HTTP-Cookies zur Steuerung von PHP-Webshells missbraucht werden Traditionelle Webshells empfangen Befehle typischerweise über … Weiterlesen

Apple geht einen fuer das Unternehmen ungewoehnlichen Schritt und stellt das Sicherheitsupdate iOS 18.7.7 und iPadOS 18.7.7 fuer deutlich mehr Geraete bereit als zunaechst geplant. Ausgeloest wird die Massnahme durch das Exploit-Kit DarkSword, das iPhones und iPads allein ueber den Besuch kompromittierter Webseiten unbemerkt angreifen kann. Apple reagiert auf DarkSword: iOS 18.7.7 fuer deutlich mehr … Weiterlesen