Bitwarden-CLI über manipuliertes npm-Paket zum Diebstahl von Entwickler-Zugangsdaten missbraucht
Angreifer schoben ein bösartiges @bitwarden/cli-Paket auf npm. Die Schadsoftware stahl Zugangsdaten und verbreitete sich selbst weiter.
Neueste zuerst
Seite 26 / 30
Passwort-Reset als Einfallstor: Wie Scattered Spider Marks & Spencer kompromittierte
Beim Angriff auf Marks & Spencer im April 2025 verschafften sich Angreifer über einen manipulierten Passwort-Reset Zugang – ganz ohne technische Schwachstelle.
Identitätsbasierte Angriffe: Wie Angreifer mit gestohlenen Zugangsdaten durch die Vordertür kommen
Gestohlene Zugangsdaten bleiben laut SANS-Instruktor Jon Gorenflo der zuverlässigste Erstzugang. Sein DAIR-Modell setzt auf iterative Incident Response.
Betrugsabwehr ohne zusätzliche Hürden: Wie mehrstufige Risikobewertung Nutzer schont
Moderne Betrugsabwehr soll Betrüger an Registrierung, Login und Bezahlvorgang stoppen, ohne legitime Kunden mit zusätzlichen Hürden auszubremsen.
Anzeige
Weitere Beiträge
Identitätssicherheit
Zwei-Faktor-Authentifizierung erreicht Autos und Medizingeräte
Identitätssicherheit
Fünf Hebel: Wie Zero Trust die Identitätssicherheit stärkt
Künstliche Intelligenz
