CISA zieht Lehren aus GitHub-Leak mit internen Zugangsdaten
Ein öffentlicher GitHub-Speicher legte monatelang interne CISA-Zugangsdaten offen. Die Behörde benennt Defizite bei Meldungen und Schlüsselrotation.
Neueste zuerst
Seite 15 / 30
Fehlkonfigurierter Server legt drei Microsoft-365-Phishing-Kampagnen mit Evilginx offen
Lexfo rekonstruierte über einen offen konfigurierten Server drei Microsoft-365-Phishing-Kampagnen mit zwei verschiedenen MFA-Angriffswegen.
Netwrix sieht Sicherheitslücke bei KI-Agenten und anderen nicht-menschlichen Identitäten
Netwrix warnt vor blinden Flecken bei nicht-menschlichen Identitäten wie KI-Agenten, Servicekonten und OAuth-Anwendungen.
Ghostcommit versteckt Prompt-Injection in PNG-Dateien und schleust Repository-Geheimnisse über KI-Agenten aus
Forscher zeigen mit Ghostcommit, wie KI-Codeagenten Anweisungen aus Bildern befolgen und .env-Inhalte in Commits verstecken.
Anzeige
Weitere Beiträge
Politik und Recht
Mehr Staaten verschärfen Altersgrenzen für soziale Medien
Supply-Chain-Angriffe
npm 12 schaltet Installationsskripte standardmäßig ab
Identitätssicherheit