OH: "Ist der Regenbogen-ICE eigentlich mit dem Deutschland-ICE kompatibel? ... Also technisch, nicht gesellschaftlich."

#entropialeaks

Malicious pull request infects VS Code extension

A VS Code extension for Ethereum smart contract development, ETHcode, was compromised through a GitHub pull request. The attacker, using a newly created account, submitted a PR that introduced a malicious dependency and code to execute it. The compromise was subtle, involving only two lines of code changes among thousands. The malicious code downloads and runs a batch script from a public file-hosting service, potentially to steal crypto assets or compromise Ethereum contracts. The extension, with nearly 6,000 installs, was removed from the marketplace after discovery. This incident highlights the importance of carefully reviewing contributions, especially from new accounts, and scrutinizing package dependencies in software development workflows.

Pulse ID: 686e735ad79ecba7fdb7c152
Pulse Link: https://otx.alienvault.com/pulse/686e735ad79ecba7fdb7c152
Pulse Author: AlienVault
Created: 2025-07-09 13:49:14

Be advised, this data is unverified and should be considered preliminary. Always do further verification.

#CyberSecurity #GitHub #InfoSec #OTX #OpenThreatExchange #bot #AlienVault

Streisand effect in action

https://x.com/jackhcable/status/1942636823525679182

Hey 👋

Ich suche zum 01.10. nach einem Job als Netzwerk- oder Linux Systemadministratorin. Das ganze überwiegend remote, von Karlsruhe aus.
Ich habe eine gute Menge Erfahrung mit NixOS, ein OSPF in privater Infrastruktur, etwas Erfahrung mit DN42 (BGP u.ä.) und eine bunte Programmiersprachen-Mischung (PHP, Python, Rust, ...). Zusätzlich noch ein erfolgreich abgebrochenes Informatikstudium, Erfahrungen aus dem #GPN23 NOC und als #JugendHackt Mentorin.

(Boosts welcome)

#GetFediHired

OH: Da war ja nichts vorn. Also es kam ein Auto entgegen aber da war ja Abstand. Also da war ja nichts.

#kandelleaks