Ledger fordert Händler in Asien auf, Verkäufe nach Angriff einzustellen
Teaser aus der Quelle
Ledger hat Händler und Distributoren seiner Wallets in Indonesien, Singapur, Thailand, den Philippinen, Vietnam, Malaysia und Hongkong aufgefordert, den Verkauf von Geräten auszusetzen und Produkte von den Regalen zu entfernen, während es die Geräteverfälschung untersucht.
Dies ist ein Anriss aus dem RSS-Feed. Den vollständigen Artikel lesen Sie beim Original.
Artikel bei BleepingComputer lesenMehr zu supply-chain
Weitere Advisories
- Ohne Bewertungosv:GHSA-93qj-5q5v-3c2hTrojanized pantheon-agents 0.6.1 and 0.6.2 on PyPI ship a credential stealer (supply-chain account compromise)
- Kritischghsa:GHSA-93qj-5q5v-3c2hTrojanized pantheon-agents 0.6.1 and 0.6.2 on PyPI ship a credential stealer (supply-chain account compromise)
- Ohne Bewertungosv:GO-2026-5416gitverify has improper tag signature verification in github.com/supply-chain-tools/gitverify
- HochCVE-2026-41387OpenClaw's incomplete host env sanitization blocklist allows supply-chain redirection via package-manager env overrides
- Ohne Bewertungosv:CVE-2026-28500ONNX Untrusted Model Repository Warnings Suppressed by silent=True in onnx.hub.load() — Silent Supply-Chain Attack
- KritischCVE-2026-28500ONNX Untrusted Model Repository Warnings Suppressed by silent=True in onnx.hub.load() — Silent Supply-Chain Attack
- KritischCVE-2026-27180MajorDoMo (auch Major Domestic Module) ist anfällig für nicht authentifizierte Remote-Code-Ausführung durch Supply-Chain-Kompromittierung via Vergiftung der Update-URL.
- KritischCVE-2018-25117VestaCP-Commits a3f0fa1 (2018-05-31) bis ee03eff (2018-06-13) enthielten eingebetteten Schadcode, der zu einem Supply-Chain-Angriff führte.
Weitere News-Einträge
- WordPress SEO plugin Rank Math compromised to backdoor websitesNewsBleepingComputer
- Hackers breach Microsoft 365 tenants via ConnectWise supply-chain attackNewsBleepingComputer
- Hallucinated domain in official OpenAI skill underscores AI supply chain risksNewsCSO Online
- Over 1,500 npm packages exposed by Trusted Publishing validation flawNewsCSO Online
- Four Cyber Threats Harboring Big Plans for the FutureNewsSecurityWeek
- New npm malware finds a way around install script defensesNewsCSO Online
- An undercover Google analyst infiltrated a notorious supply-chain hacking gangNewsArs Technica — Security
- Brevo supply-chain attack injected ClickFix scripts on customer sitesNewsBleepingComputer
ID