Device-Code-Phishing über OAuth-Missbrauch trifft mehr als 340 Microsoft-365-Organisationen
Eine aktive Phishing-Kampagne missbraucht den OAuth-Geräteanmeldefluss und greift laut Huntress über 340 Microsoft-365-Organisationen in fünf Ländern an.
Neueste zuerst
Seite 11 / 14
Wenn der KI-Agent zur Bedrohung wird: Warum die klassische Kill Chain versagt
Kompromittierte KI-Agenten umgehen die klassische Kill Chain, weil sie bereits Zugriff und legitime Gründe für Datenbewegungen besitzen.
Cloud Security Alliance gründet KI-Sicherheitsstiftung CSAI
Die Cloud Security Alliance hat CSAI gegründet, eine gemeinnützige Stiftung für KI-Sicherheit, die autonome Agenten-Ökosysteme absichern soll.
NCSC warnt: "Vibe Coding" könnte SaaS-Branche umwälzen und neue Sicherheitsrisiken schaffen
Das britische NCSC sieht in KI-gestütztem "Vibe Coding" eine mögliche Disruption des SaaS-Modells – verbunden mit der Gefahr unsicherer Software.
Weitere Beiträge
Supply-Chain-Angriffe
Lieferketten-Angriff auf Trivy zielt auf Geheimnisse in CI/CD-Pipelines
Cloud-Sicherheit
XM Cyber findet acht Angriffswege in AWS Bedrock
Supply-Chain-Angriffe
„CanisterWorm": Wiper-Wurm löscht gezielt Daten auf Systemen im Iran
