CISA avertizează asupra atacurilor asupra lanțului de aprovizionare asupra TanStack, Daemon Tools și Nx Console (heise.de)

• CISA avertizează asupra a trei atacuri asupra lanțului de aprovizionare cu CVE-uri critice (CVSS 9.8).
• Daemon Tools Lite: instalatori infectați distribuiți aprilie–mai 2026.
• TanStack: 42 de pachete compromise în 20 de minute; reînnoiți acreditările.
• Nx Console: versiunea 18.95.0 afectată; post-mortem publicat.
• Agențiile federale americane trebuie să aplice corecții până pe 30 mai 2026.

"CISA din SUA a emis un avertisment privind trei atacuri asupra lanțului de aprovizionare care distribuie malware prin TanStack, Daemon Tools Lite și Nx Console. Toate au scor CVSS 9.8 critic. Agențiile federale trebuie să aplice corecții până pe 30 mai."