BleepingComputer 23.05.2026 20:48

Laravel Lang packages hijacked to deploy credential-stealing malware

**Zusammenfassung:** Die Laravel Lang Lokalisierungs-Pakete wurden durch einen Supply-Chain-Angriff kompromittiert, bei dem Angreifer GitHub-Versions-Tags missbrauchten, um schädlichen Code über Composer-Pakete zu verbreiten. Betroffen sind alle Entwickler, die diese beliebten Laravel-Lokalisierungspakete in ihren Projekten verwenden. Die Malware zielt darauf ab, Anmeldedaten und andere sensible Informationen von den infizierten Entwicklersystemen zu stehlen. Entwickler sollten ihre Projekte sofort auf betroffene Paketversionen überprüfen, diese aktualisieren oder entfernen und ihre Systeme auf Kompromittierung scannen.

Vollständiger Artikel für Mitglieder verfügbar

Einloggen oder registrieren um den KI-aufbereiteten Artikel mit erklärten Fachbegriffen zu lesen.