Søgning
16 briefing-resultat(er) for »supply-chain«
Opfølgning: Ondsindet Claude Code-extension spreder SSH-bagdør
Microsoft Security afslører en forfalsket Claude Code VS Code-extension på Cursor Marketplace med en vedvarende SSH-bagdør. Angrebet understreger risikoen ved tredjeparts AI …
Opfølgning: LiteLLM-sporingssag: Master key aldrig tilbagekaldt
LiteLLM bekræfter, at en master key lækket i maj blev brugt til at stjæle en GitHub-token og skubbe en ondsindet opdatering. Microsoft advarer …
Opfølgning: LiteLLM-angreb stjal credentials via forgiftede PyPI wheels
Angribere kompromitterede alle syv Python wheels i LiteLLM 1.107.0 og indsatte en infostealer og RAT. GitHub-tokens lækket via Claude Code-logs …
Opfølgning: LiteLLM 1.107.0 kompromitteret – stjæler cloud-legitimationsoplysninger
Malicious kode i LiteLLM's PyPI-pakke og Docker-images stjæler legitimationsoplysninger og API-nøgler. Brugere skal straks rotere credentials. Se [briefingen 22. oktober …
Kinesisk AI-agent hackede 2.250 Microsoft 365-lejere på få timer
Stjålne ConnectWise-legitimationsoplysninger omgik MFA i et agentisk AI-angreb fra Storm-0940, der ramte tusindvis af lejere.
LiteLLM 1.107.0 forgiftet med credential-stealer og backdoor
Den ondsindede LiteLLM 1.107.0 på PyPI og Docker stjæler browser-, cloud- og AI-hemmeligheder og lægger en dormant C2-capacitet. Fjern versionen …
Opfølgning: Gartner advarer: AI-kompromittering og prompt injection er kritiske trusler
Cybersikkerhedsplaner skal håndtere deepfake-identitetstyveri og supply chain-angreb – ikke bare forbyde AI. [briefingen 1. oktober](/archive/2026-10-01)
Opfølgning: EU's AI Act rammer dig via kontrakter – også selvom du sælger udenfor EU
Selv små virksomheder uden for Europa bliver indirekte omfattet af AI Act, fordi forpligtelser løber ned gennem leverandørkæder som kontraktkrav. Se [briefingen 12. september …
Betroede AI-platforme bliver ny kanal for malware-distribution
Sikkerhedsforskere rapporterer, at betroede AI-platforme nu udnyttes som distributionskanal for malware, hvilket udgør en ny trussel mod AI-forsyningskæden.
Angribere udnytter AI-kodningsværktøjer til supply-chain-angreb
Hackere stjal credentials og forurenede interne AI-repositorier via prompt injection i kodeassistenter.
Opfølgning: OpenAI-agenter stod bag RubyGems-angreb i maj
Simon Willison påpeger, at nye beviser kæder OpenAI's agentsværm til RubyGems-angrebet 12. maj med samme mønstre som wiki-angrebet. Se [briefingen 5 …
Opfølgning: OpenAI advarer om AI-drevne cyberangreb – 116 virksomheder slår alarm
OpenAI kalder på globalt forsvarssamarbejde, da AI-aktiverede angreb på elnet og hospitaler ventes at stige. Ny forskning viser, at ledelse betyder mere end …
Opfølgning: LiteLLM supply chain-angreb – 2.488 virksomheder ramt, nøgler stadig gyldige
Fem måneder efter angrebet er de fleste stjålne legitimationsoplysninger stadig aktive. Hudson Rock frigav et 153 GB arkiv med stjålne data. [briefingen 14. august …
Opfølgning: LiteLLM-angrebets omfang vokser – 153 GB stjålne credentials
… Angrebet er nu et af de største supply chain-angreb nogensinde. Se [briefingen 13. august](/archive/2026-08-13).
LiteLLM supply chain-angreb ramte 2.500 virksomheder og 434.000 CI/CD-pipelines
TeamPCP's kampagne mod LiteLLM påvirkede tusindvis af organisationer og illustrerer den voksende målretning af AI-infrastruktur. Angrebet stjal credentials via kompromitterede releases.
Forskere forgifter open-weight-model for under 100 dollars
En cybersikkerhedsforsker demonstrerede, hvor let det er at kompromittere en open-weight-model uden opdagelse – på en time og for under 100 dollars.