Sammlung von defensiven Sicherheitshinweisen und Malware-Analyse-Berichten zu Malware, die auf Entwickler abzielt, RCE-Backdoors und Schwachstellenoffenlegungen mit entschärften IOCs.
Bedrohungsanalyse- und Schwachstellenoffenlegungs-Berichte von Trygve Bundgaard (GitHub: @Ubuntu-Buddha).
Defensive Sicherheitsforschung: Malware, die auf Softwareentwickler abzielt, und
Schwachstellen in meinen eigenen KI-Agenten-Tools (ein Claude-Code-Plugin). Ich
arbeite außerdem an der Schwachstellenoffenlegung für Web3-/Solana-/EVM-Plattformen; bisher
ist hier noch kein solcher Bericht veröffentlicht. Alle unten aufgeführten Indicators of Compromise sind entschärft
(hxxp, [.]), damit diese Seite sicher gelesen und kopiert werden kann.
| Datum | Titel | Typ | Status |
|---|---|---|---|
| 2026-10-23 | Umgehungen des Launch-Gates im StrangerDanger Claude-Code-Plugin v0.1.0 (GHSA-w42w-fc6x-88wr) | Schwachstelle / Umgehung eines Sicherheitstools | Bei der eigenen Überprüfung durch den Maintainer entdeckt; behoben in v0.1.1 (Monitor weiterhin verweigert lassen; siehe Hinweis); GHSA veröffentlicht am 2026-10-23; CVE beantragt, Stand 2026-10-30 keine zugewiesen |
| 2026-10-15 | Hex-Payload versteckt in einer gefälschten Schriftdatei, ausgeführt durch einen new Function-Loader (coinbucket/dex-mvp) | Malware / RCE | Malware vor der Ausführung durch Remote-Review identifiziert; am 2026-10-15 an GitLab und Upwork gemeldet, Ergebnis ausstehend |
| 2026-01-30 | IDE-Auto-Ausführungs-RCE über eine bösartige .vscode/tasks.json | Malware / RCE | Malware vor der Ausführung identifiziert; eines der beiden Repos an GitHub gemeldet; beide Konten jetzt 404 |
| 2026-01-29 | Runtime-RCE-Backdoor versteckt in einer Umgebungsvariable (Optu-Consulting) | Malware / RCE | Malware vor der Ausführung identifiziert; Konto und Repo jetzt 404 |
| 2026-01-29 | Gefälschte „Karriere"-Seite, die eine bösartige „GAPI Update"-.exe verbreitet (Missbrauch von Google Sites) | Malware / Phishing | Malware vor der Ausführung identifiziert; meldbar an Plattform & Google |
| 2026-01-27 | RCE-Backdoor in einem gefälschten „Web3-Entwickler"-Bewerbungstest (TechPro-1/W3GLFun) | Malware / RCE | Gemeldet; GitHub Trust & Safety hat Maßnahmen gegen das Konto ergriffen; Konto jetzt 404 |
Melden Sie Malware oder Schwachstellen über mein GitHub-Profil an mich.
Die Berichte in diesem Repository sind unter Creative Commons Attribution 4.0 International (CC BY 4.0) lizenziert, © 2026 Trygve Bundgaard. Bösartiger Code, Angreifernachrichten und Plattform- E-Mails, die zur Analyse zitiert werden, gehören ihren jeweiligen Autoren und sind nicht von dieser Lizenz abgedeckt.
