Cisco-Quellcode durch Trivy-Lieferkettenangriff gestohlen
Was geschah
Cisco erlitt einen Cyberangriff, bei dem Bedrohungsakteure gestohlene Zugangsdaten aus dem kürzlichen Trivy-Lieferkettenangriff nutzten, um in die interne Entwicklungsumgebung einzudringen. Die Angreifer verwendeten ein schädliches GitHub-Action-Plugin aus der Trivy-Kompromittierung, um Zugangsdaten und Daten aus Ciscos Build- und Entwicklungsumgebung zu stehlen.
Auswirkungen und Reaktion
Der Angriff betraf Dutzende von Geräten, einschließlich Entwickler- und Lab-Arbeitsstationen. Während des Vorfalls wurden mehr als 300 GitHub-Repositories geklont, darunter Quellcode für KI-gestützte Produkte wie KI-Assistenten, KI-Verteidigung und unveröffentlichte Produkte. Ein Teil der gestohlenen Repositories gehört Unternehmenskunden, einschließlich Banken, BPOs und US-Regierungsbehörden.
Berichten zufolge wurden mehrere AWS-Schlüssel gestohlen und für unbefugte Aktivitäten in einer kleinen Anzahl von Cisco-AWS-Konten verwendet. Cisco hat betroffene Systeme isoliert, mit deren Neuabbildung begonnen und führt eine umfangreiche Zugangsdatenrotation durch.
Angriffskette und Zuschreibung
Der Angriff wurde durch den Lieferkettenangriff auf den Trivy-Schwachstellenscanner in diesem Monat verursacht, bei dem Bedrohungsakteure die GitHub-Pipeline des Projekts kompromittierten, um Zugangsdaten-stehlende Malware über offizielle Releases und GitHub Actions zu verbreiten. Dieser Angriff ermöglichte den Diebstahl von CI/CD-Zugangsdaten von Organisationen, die das Tool nutzen.
Sicherheitsforscher verknüpften diese Lieferkettenangriffe mit der Bedrohungsgruppe TeamPCP basierend auf deren Verwendung des "TeamPCP Cloud Stealer"-Infostealers. TeamPCP hat eine Reihe von Lieferkettenangriffen auf Entwickler-Code-Plattformen durchgeführt, einschließlich GitHub, PyPi, NPM und Docker. Die Gruppe kompromittierte auch das LiteLLM-PyPI-Paket und das Checkmarx-KICS-Projekt, um dieselbe Informations-stehlende Malware einzusetzen.
Laufende Bedenken
Obwohl der anfängliche Angriff eingedämmt wurde, erwartet Cisco anhaltende Auswirkungen durch die nachfolgenden LiteLLM- und Checkmarx-Lieferkettenangriffe. Mehrere Quellen deuteten darauf hin, dass mehr als ein Bedrohungsakteur an den Cisco-CI/CD- und AWS-Kontoangriffen beteiligt war, mit unterschiedlichem Aktivitätsgrad.
📖 Lesen Sie die vollständige Quelle: HN AI Agents
👀 Siehe auch
Lieferkettenangriff nutzt unsichtbare Unicode-Zeichen zur Umgehung der Erkennung
Forscher entdeckten 151 schädliche Pakete, die vom 3. bis 9. März auf GitHub hochgeladen wurden und unsichtbare Unicode-Zeichen verwendeten, um bösartigen Code zu verbergen. Der Angriff zielt auf GitHub-, NPM- und Open-VSX-Repositorys mit Paketen ab, die legitim erscheinen, aber versteckte Nutzlasten enthalten.
Pro-Se-Kläger versteckt KI-Prompt-Injectionen in Gerichtsdokument
Ein sich selbst vertretender Kläger in Connecticut versteckte Prompt-Injection-Anweisungen in weißen, 3-Punkt-Schriftarten in Gerichtsdokumenten und wies jede KI an, ihn zu unterstützen. Das Gericht bemerkte es und verhängte Sanktionen.
Kritische OpenClaw-Sicherheitslücken am 28.03.2026 gepatcht.
OpenClaw Version 2026.3.28 behebt 8 kritische Sicherheitslücken, die vom Ant AI Security Lab entdeckt wurden, darunter Sandbox-Umgehung, Rechteausweitung und SSRF-Risiken. Nutzer mit Versionen ≤2026.3.24 sollten sofort aktualisieren.
Malware: Ein Schwachstellen-Scanner für SKILL.md-Dateien, erstellt mit Claude Code
Ein Entwickler hat Malwar veröffentlicht, ein kostenloses Tool, das SKILL.md-Dateien auf bösartige Anweisungen überprüft. Es verwendet eine 4-stufige Pipeline mit einer Regel-Engine, einem URL-Crawler, einer LLM-Analyse und Threat Intelligence. Das Tool wurde vollständig mit Claude Code erstellt, nachdem der Entwickler besorgniserregende Muster wie Base64-Blobs und Anweisungen, die curl-Ausgaben an bash weiterleiten, in bestehenden Skills gefunden hatte.