GitLab-E-Mail-Adressen als versteckte Zugangsschlüssel: Aikido warnt vor Lieferkettenangriffen
Laut Aikido Security enthalten GitLab-Eingangs-E-Mail-Adressen ein nicht ablaufendes Token mit weitreichenden Rechten auf private Projekte.
Neueste zuerst
Seite 04 / 36
Ofcom untersucht Pornhub-Mutter Aylo wegen möglicher Mängel bei der Altersprüfung
Die britische Regulierungsbehörde Ofcom prüft, ob Aylo mit seiner neuen Altersverifikation gegen den Online Safety Act verstößt.
Kompromittierte MemTensor-Pakete verteilen Credential-Stealer „sckit" über npm und PyPI
Angreifer schleusten über zwei MemTensor-Pakete auf npm und PyPI den Go-Implantat sckit ein, das Zugangsdaten von Entwicklerrechnern abgreift.
GitLab: Geleakte E-Mail-Adresse für Issues erlaubt Code-Commits und CI-Jobs im fremden Namen
Laut Aikido Security genügt die persönliche Issue-E-Mail-Adresse von GitLab, um in fremdem Namen Code zu committen und CI-Jobs zu starten.
Anzeige
Weitere Beiträge
Künstliche Intelligenz
Outerlimit startet mit 16 Millionen Dollar für Kontrolle autonomer KI-Agenten
