CrowdSec: Sicherheitsvorfall
Supply Chain-Angriff führt zum Diebstahl von Quellcode.

Der Anbieter der Open-Source Web Application Firewall (WAF) CrowdSec war im Mai 2026 von einem Supply-Chain-Angriff betroffen, erfuhr davon jedoch erst am 16. September 2026. Unbekannte Täter kopierten den Quellcode aus 300 Repositories, darunter der Code für Cloud-Dienste und Zugriffstokens. Der Angriff erfolgte vermutlich über kompromittierte TanStack-Pakete. Laut CrowdSec waren keine Kunden- oder Nutzerdaten gefährdet, da das Unternehmen keine personenbezogenen Daten speichert. Als Reaktion rotierte das Sicherheitsteam alle Zugriffsrechte.