AIO APEX

Neuigkeiten

Breaking news and updates from the world of technology.

144 Mastra-npm-Pakete bei 88-minütigem Lieferkettenangriff mit Hintertüren versehen
Security

144 Mastra-npm-Pakete bei 88-minütigem Lieferkettenangriff mit Hintertüren versehen

Ein Angreifer entführte ein Mitwirkendenkonto mit Veröffentlichungsrechten in der npm-Organisation des Mastra AI Frameworks und veröffentlichte 144 Pakete mit einer typosquatting-Abhängigkeit neu, die einen plattformübergreifenden Datendieb auslieferte. Jedes System, das nach dem 16. Juni npm install mit einem @mastra/*-Paket ausgeführt hat, ist potenziell kompromittiert.

Socket
supply-chain-attackmalware
USA genehmigten die Aufnahme von DeepSeek und über 100 chinesischen Unternehmen in die Handelsblacklist, hielten dann aber zurück, um Spannungen mit Peking zu mildern
Artificial Intelligence

USA genehmigten die Aufnahme von DeepSeek und über 100 chinesischen Unternehmen in die Handelsblacklist, hielten dann aber zurück, um Spannungen mit Peking zu mildern

Die Trump-Administration erteilte behördenübergreifende Zustimmung, um DeepSeek, den führenden chinesischen Speicherchip-Hersteller CXMT und mehr als 100 weitere chinesische Unternehmen auf eine Handelsblacklist zu setzen – entschied sich dann aber, nicht zu handeln, und stellte diplomatische Beziehungen über die Durchsetzung der nationalen Sicherheit.

Reuters
ai regulationnational-security
Forscher finden 24 Milliarden gestohlene Zugangsdaten in einem 8,3 TB großen Infostealer-Dump, der offen im Internet lag
Security

Forscher finden 24 Milliarden gestohlene Zugangsdaten in einem 8,3 TB großen Infostealer-Dump, der offen im Internet lag

Forscher von Cybernews haben einen öffentlich zugänglichen Elasticsearch-Cluster gefunden, der 24 Milliarden Datensätze und über 8,3 Terabyte an Infostealer-Logs enthält – Benutzernamen, Klartext-Passwörter und zugehörige Login-URLs, die aus mindestens 36 Quellen zusammengetragen wurden. Die Datenbank wurde inzwischen gesichert.

Cybernews
data-breachinfostealer