Google-API-Schlüssel in Android-Apps öffnen Zugang zu Gemini-Endpunkten
CloudSEK fand 32 fest einprogrammierte Google-API-Schlüssel in 22 Android-Apps, die unbefugten Zugriff auf Gemini-Endpunkte ermöglichen.
Neueste zuerst
Seite 28 / 33
Microsoft sperrt Entwicklerkonten bekannter Open-Source-Projekte – WireGuard und VeraCrypt betroffen
Microsoft hat ohne Vorwarnung Entwicklerkonten von WireGuard, VeraCrypt, MemTest86 und Windscribe gesperrt und so Windows-Updates blockiert.
Masjesu: Tarnungsoptimiertes Botnet bietet DDoS-Angriffe als Mietdienst an
Das seit 2023 über Telegram als DDoS-Mietdienst beworbene Botnet Masjesu greift laut Trellix weltweit IoT-Geräte verschiedener Architekturen an.
ClickFix-Variante missbraucht macOS Script Editor zur Verbreitung von Atomic Stealer
Eine neue ClickFix-Kampagne nutzt laut Jamf den Script Editor von macOS, um den Atomic Stealer ohne Terminal-Eingabe durch das Opfer zu installieren.
Anzeige
Weitere Beiträge
Schwachstellen
Android-Update schließt schwerwiegende StrongBox-Lücke
Endpunktsicherheit
Microsoft entfernt Support and Recovery Assistant aus Windows
