backdoors on maik.io https://maik.io/tags/backdoors/ Recent content in backdoors on maik.io maik.io de-de Mon, 04 Aug 2025 07:11:23 +0200 Across npm and PyPI https://maik.io/notes/2025-08-04-across-npm-and-pypi/ Mon, 04 Aug 2025 07:11:23 +0200 https://maik.io/notes/2025-08-04-across-npm-and-pypi/ <p>Sonatype berichtet in einem aktuellen Whitepaper über eine auffällige Zunahme von Malware-Funden in Open-Source-Artefakten. In der Analyse »<a href="https://www.sonatype.com/blog/sonatype-uncovers-global-espionage-campaign-in-open-source-ecosystems" title="Sonatype uncovers global espionage campaign in open source ecosystems" target="_blank" >Sonatype uncovers global espionage campaign in open source ecosystems</a>« schreibt das Unternehmen auf sonatype.com auf, wie viele infizierte Pakete sie gezählt haben.</p> <blockquote> <p>Between January and July 2025, Sonatype blocked 234 unique malware packages traced to Lazarus across npm and PyPI. These packages mimic popular developer tools but function as espionage implants, designed to steal secrets, profile hosts, and open persistent backdoors into critical infrastructure. The campaign reveals over 36,000 potential victims — and counting.</p> Sonatype berichtet in einem aktuellen Whitepaper über eine auffällige Zunahme von Malware-Funden in Open-Source-Artefakten. In der Analyse »Sonatype uncovers global espionage campaign in open source ecosystems« schreibt das Unternehmen auf sonatype.com auf, wie viele infizierte Pakete sie gezählt haben.

Between January and July 2025, Sonatype blocked 234 unique malware packages traced to Lazarus across npm and PyPI. These packages mimic popular developer tools but function as espionage implants, designed to steal secrets, profile hosts, and open persistent backdoors into critical infrastructure. The campaign reveals over 36,000 potential victims — and counting.

Es zeigt die zunehmende Gefahr von systematisch die Angriffe auf das Open-Source-Ökosystem.

]]>

Vielen Dank fürs Lesen! Wenn du Lust auf noch mehr Gedanken, Updates und ab und zu einen Blick hinter die Kulissen hast, folge mir doch gern auf Mastodon oder Instagram.

Hast du Fragen oder Feedback? Schreib mir gern eine E-Mail.

]]> Verliert die Kontrolle https://maik.io/notes/2025-03-11-verliert-die-kontrolle/ Tue, 11 Mar 2025 08:31:39 +0100 https://maik.io/notes/2025-03-11-verliert-die-kontrolle/ <p>Josefine Kulbatzki schreibt in <a href="https://background.tagesspiegel.de/digitalisierung-und-ki/briefing/vermeintliche-sicherheit-durch-vorratsdatenspeicherung-und-hintertueren" title="Vermeintliche Sicherheit durch Vorratsdatenspeicherung und Hintertüren - Tagesspiegel Background" target="_blank" >Vermeintliche Sicherheit durch Vorratsdatenspeicherung und Hintertüren</a> für tagesspiegel.de</p> <blockquote> <p>Die Digitalexpertinnen und Digitalexperten des Cep bewerten die Entwicklungen kritisch. Durch den Ansatz seien die Grundrechte und der Datenschutz in Europa gefährdet, außerdem würde durch Lücken allgemein die Cybersicherheit geschwächt. „Wer einmal eine Hintertür einbaut, verliert die Kontrolle darüber, wer sie nutzt“, sagt Anselm Küsters.</p> </blockquote> Josefine Kulbatzki schreibt in Vermeintliche Sicherheit durch Vorratsdatenspeicherung und Hintertüren für tagesspiegel.de

Die Digitalexpertinnen und Digitalexperten des Cep bewerten die Entwicklungen kritisch. Durch den Ansatz seien die Grundrechte und der Datenschutz in Europa gefährdet, außerdem würde durch Lücken allgemein die Cybersicherheit geschwächt. „Wer einmal eine Hintertür einbaut, verliert die Kontrolle darüber, wer sie nutzt“, sagt Anselm Küsters.

]]>

Vielen Dank fürs Lesen! Wenn du Lust auf noch mehr Gedanken, Updates und ab und zu einen Blick hinter die Kulissen hast, folge mir doch gern auf Mastodon oder Instagram.

Hast du Fragen oder Feedback? Schreib mir gern eine E-Mail.

]]>