GitHub-Kompromittierung von Injective Labs führt zu Diebstahl von Wallet-Schlüsseln
Teaser aus der Quelle
Unbekannte Angreifer haben das GitHub-Repository des Injective Labs SDK-Projekts kompromittiert und es genutzt, um ein schädliches npm-Paket zu veröffentlichen. Dieses Paket, @injectivelabs/sdk-ts@1.20.21, enthielt gefälschte Telemetriefunktionen, die Daten von Kryptowährungswallets exfiltrierten und private Schlüssel sowie Seed-Phrasen stahlen.
Dies ist ein Anriss aus dem RSS-Feed. Den vollständigen Artikel lesen Sie beim Original.
Artikel bei The Hacker News lesenMehr zu GitHub
Weitere Advisories
- Ohne Bewertungosv:CLEANSTART-2023-TQ13876Heap-based Buffer Overflow in GitHub repository strukturag/libde265 prior to and including 1
- Ohne Bewertungosv:CLEANSTART-2024-SO37224Out-of-bounds Read in mrb_obj_is_kind_of in in GitHub repository mruby/mruby prior to 3
- Ohne Bewertungosv:CLEANSTART-2024-RQ55668NULL Pointer Dereference in mrb_vm_exec with super in GitHub repository mruby/mruby prior to 3
- Ohne Bewertungosv:CLEANSTART-2024-TN04539User after free in mrb_vm_exec in GitHub repository mruby/mruby prior to 3
- Ohne Bewertungosv:CLEANSTART-2024-UR95058Use After Free in GitHub repository radareorg/radare2 prior to 5
- Ohne Bewertungosv:CLEANSTART-2024-YD39274Exposure of Sensitive Information to an Unauthorized Actor in GitHub repository scrapy/scrapy prior to 2
- Ohne Bewertungosv:CLEANSTART-2024-RS42730Buffer Access with Incorrect Length Value in GitHub repository radareorg/radare2 prior to 5
- Ohne Bewertungosv:CLEANSTART-2024-CO02071Heap-based Buffer Overflow in GitHub repository radareorg/radare2 prior to 5
Weitere News-Einträge
- Hugging Face malware campaign returns to hijack GPUs for crypto miningNewsBleepingComputer
- Fake ChatGPT and Claude Apps Abuse Signed Executables to Deploy Crypto MinersNewsThe Hacker News
- Attackers turn GitHub issues into supply chain campaign against 61 public repos in less than an hourNewsThe Register — Security
- Gut getarnt: Automatisch startender Wurm bei GitHub ist schwer zu findenNewsheise Security
- GitHub Launches npm Firewall to Block Malicious Packages Before InstallationNewsThe Hacker News
- GhostAction Hacking Wave Fizzles, but Attackers Lurk on in GitHubNewsDark Reading
- Gheist turns GitHub Actions into a secret extraction serviceNewsCSO Online
- Attackers compromised 42 GitHub repositories by using files too large to be searchedNewsCSO Online
Quelle: https://thehackernews.com/2026/07/injective-labs-github-compromise-pushes.html
ID