CISA waarschuwt voor toeleveringsketenaanvallen op TanStack, Daemon Tools en Nx Console (heise.de)

• CISA waarschuwt voor drie toeleveringsketenaanvallen met kritieke CVE's (CVSS 9.8).
• Daemon Tools Lite: geïnfecteerde installers gedistribueerd van april tot mei 2026.
• TanStack: 42 pakketten in 20 minuten gecompromitteerd; vernieuw inloggegevens.
• Nx Console: versie 18.95.0 getroffen; postmortem gepubliceerd.
• Amerikaanse federale agentschappen moeten voor 30 mei 2026 patchen.

"De Amerikaanse CISA heeft een waarschuwing afgegeven voor drie toeleveringsketenaanvallen die malware verspreiden via TanStack, Daemon Tools Lite en Nx Console. Ze hebben allemaal een kritieke CVSS-score van 9.8. Federale agentschappen moeten voor 30 mei patchen."