Sicherheitsforscher haben einen Lieferkettenangriff auf das KI-Framework Mastra dokumentiert. Ein gekapertes npm-Konto verteilte in kurzer Zeit mehr als 140 manipulierte Pakete. Diese luden über eine getarnte Abhängigkeit beim Installieren einen plattformübergreifenden Schädling nach, der Cloud-Zugänge, CI/CD-Tokens und SSH-Schlüssel abgriff. Die Mastra-Pakete selbst blieben dabei unverändert. (Bild: Gemini / KI-generiert)
Gekapertes npm-Konto schleust Schadcode in 140 Mastra-Pakete
Kurzinfo
Metadaten
- Original (extern): Link oeffnen
- Veroeffentlicht: 2026-06-30 14:00 UTC
- Importiert: 2026-07-08 09:45 UTC
- Quelle-ID:
security_insider - uid_hash:
63af65cb29e3302b306ebfa01a69a17c08f5f8e8cebb9b9933a2ab11e524337d
Inhalt
| No data |
Quellen-Details
| Bezeichnung | Name | Kategorie | Tags | Zielgruppe | Sprache | Feed-URL |
|---|---|---|---|---|---|---|
| Security-Insider | security_news | security_insider | - | de | https://www.security-insider.de/rss/news.xml |