TraditionalJay

TraditionalJay Absichtlich verwundbarer klassischer / traditioneller Shop für Sicherheitsworkshops – Java auf einer VM EC2, Azure VM oder GCP Compute Engine, keine Container. Hauptstory: Kritische VM-Kompromittierung – SQL-Injection → Log4Shell CVE-2021-44228 → Reverse-Shell zu externem C2...

Shai-Hulud: Ongoing Package Supply Chain Worm Delivering Data-Stealing Malware

Detect and mitigate a critical supply chain compromise affecting over 100+ packages, organizations should act urgently...