#lieferkettenangriff — Public Fediverse posts

Das "Wort des Jahres" heißt #Lieferkettenangriff - zwei neue Fälle - PyPI-Paket "lightning" - und Intercom-Client

https://borncity.com/blog/2026/05/01/pypi-paket-lightning-in-lieferkettenangriff-kompromittiert/

Hoppla!

#Fernwartungssoftware #TeamViewer kompromittiert

am 27.06.2024 wurde bekannt, dass der Fernwartungs-Anbieter "TeamViewer" am 26.06.2024 Anzeichen für eine Kompromittierung seiner internen IT-Systeme durch einen professionelle Cyber-Angreifer festgestellt hat.  

Nach aktuellen Informationen könnte es sich bei dem Angreifer um die gleiche Gruppierung handeln, die für einen sogenannten "#Lieferkettenangriff" ein US-amerikanisches Unternehmen im Jahr 2020 verantwortlich gemacht wird. Beim damaligen Angriffs sind über eine #Management-Software des Anbieters tausende Kunden des Anbieters kompromittiert wurden.

https://www.golem.de/news/teamviewer-gehackt-cyberangriff-trifft-populaere-fernwartungssoftware-2406-186526.html #Nerdkram #MidnightBlizzard

#SEC-Klage gegen #SolarWinds könnte Meldepraxis bei Security-Vorfällen beeinträchtigen

"Es war der bislang schwerste Software-#Lieferkettenangriff. Die Klage der US-Börsenaufsicht gegen SolarWinds ist schwerwiegend und grundlegend falsch, so die Industrievereinigung Software Alliance. Sie fordert die Klage abzuweisen. Sonst drohe ein Präzedenzfall, der geeignet ist, die "Informationen zur Cybersicherheit weltweit zu untergraben.""
https://www.crn.de/news/4170302/sec-klage-gegen-solarwinds-onnte-meldepraxis-bei-security-vorfallen-beeintrachtigen