Ein CISA-Auftragnehmer veröffentlichte AWS-GovCloud-Schlüssel und zahlreiche Geheimnisse auf GitHub. Abgeordnete fordern Antworten, die Behörde sperrt noch Zugangsdaten.
Über den Abrechnungsdienstleister Unimed erbeuteten Angreifer Patientendaten mehrerer deutscher Universitätskliniken. Zehntausende sind betroffen.
Über einen nicht widerrufenen Token griffen Angreifer nach dem TanStack-Angriff auf Grafanas GitHub-Repositories zu und stahlen Quellcode sowie interne Daten.
GitHub führt den Einbruch in 3.800 interne Repositories auf eine manipulierte Nx-Console-VS-Code-Erweiterung zurück, die aus dem TanStack-npm-Angriff stammt.
