Sicherheitslücke im Javascript-Repository NPM bleibt jahrelang unentdeckt
Ein unentdeckter Bug im Javascript-Repository NPM hat jahrelang den Zugriff auf fremde Javascript-Pakete mit neuen Versionen ermöglicht. Die Sicherheitslücke wurde im Rahmen des Security Bug Bounty Program entdeckt.
Jahrelang hat ein Bug im Javascript-Paketregisters NPM das Hochladen von neuen Versionen beliebiger Pakete ermöglicht. Nun wurde die Sicherheitslücke von Github entdeckt, wie "Heise.de" berichtet. So soll es mindestens seit September 2020 möglich gewesen sein, fremde Javascript-Pakete durch eigene Versionen zu überschreiben. Die Sicherheitslücke entdeckten Kajetan Grzybowski und Maciej Piechota im Rahmen des Security Bug Bounty Program, zitiert "Heise" Githubs Chief Secuirty Officer Mike Hanley. Sie sei mit "hoher Wahrscheinlichkeit" jedoch nicht ausgenutzt worden. Hanley teilte nicht mit, wie lang die Lücke bereits bestanden habe. Das eigene Monitoring von Github reicht nur bis Septmeber 2020 zurück, wie "Heise" schreibt.
Zur Produkte-Verbesserung haben übrigens Proton Technologies und Bug Bounty Switzerland eine Partnerschaft geschlossen. Mehr dazu lesen Sie hier.
Cyberkriminelle geben sich in Microsoft Teams als IT-Support aus
Tor für Cyberkriminelle: Hacker klauen Daten des Schweizer Eishockeyverbands
Wie Harry Potter in 30 Sekunden hätte enden können
Nur 4 von 10 Schweizer CIOs kennen ihre Software-Lieferkette wirklich
Von Nazi-Spionen bis zum Zodiac-Killer - KI mischt die Kryptoanalyse auf
1Password ermöglicht Log-ins für KI-Agenten - ohne Zugriff auf Passwörter
Nach Angriff über PHP-Sicherheitslücke nehmen Betrüger Camper ins Visier
OpenAI trainiert Frontier Models künftig ohne Internetzugang
Exeon-Lösung erkennt auffälliges Verhalten von KI-Agenten
