Neznani napadalec je prevzel GitHub račun sodelavca pri projektu OVHcloud CLI in za kratek čas nadomestil pet obstoječih izdaj orodja z različico, ki krade skrivnosti, shranjene na disku. OVHcloud je zlonamerne datoteke odstranil in izdal varno novo različico.
Google Threat Intelligence Group poroča, da so napadalci v obdobju med aprilom in julijem večkrat za nekaj minut spremenili infrastrukturo za posodobitve AOMEI Backupperja, tako da je program namesto zakonite posodobitve prenesel in zagnal zlonamerno kodo. Raziskovalci so potrdili tri okna prirejanja v trajanju deset, šest in pet minut, možno pa je, da jih je bilo več.
Kampanja kraje poverilnic z imenom GhostAction je po navedbah GitGuardian ogrozila okoli 1.900 računov GitHub in ciljala na več kot 30.000 repozitorijev, povezanih s 3.000 uporabniki in organizacijami. Napadalci so poskušali pridobiti tisoče tajnih podatkov iz CI sistemov javnih repozitorijev.
Napadalci so v različico 3.0.123 vtičnika Rank Math PRO vrinili zlonamerno kodo, ki je bila prek uradne strani rankmath.com in sistema posodobitev na voljo med 15. in 16. oktobrom. Rank Math je prizadete uporabnike pozval, naj svoje strani obravnavajo kot ogrožene.
Po navedbah virov je lažni Web3 pospeševalnik z imenom Apex prek dveh zlonamernih npm paketov ciljal ustanovitelje kriptovalutnih podjetij in na njihove sisteme Windows in macOS nameščal infostealerje ter zakulisna vrata (backdoor). Kampanja je za vabo uporabljala ponudbo brezplačnih AI kreditov, orodij za kodiranje in varnostnih revizij pametnih pogodb.
