Laut Wiz Research verwendet die Gruppe TeamPCP bei Lieferketten-Angriffen erbeutete Zugangsdaten, um in AWS-, Azure- und SaaS-Umgebungen einzudringen.
Palo Alto Networks zeigt, wie übermäßige Standardberechtigungen in Google Vertex AI Angreifer KI-Agenten kapern und Daten abgreifen lassen.
Microsoft hat ein Problem gelöst, bei dem das neueste Teams-Meeting-Add-in den klassischen Outlook-Client auf älteren Office-Builds zum Absturz brachte.
Ein Integer-Underflow im EAP-TTLS-Parser von StrongSwan lässt sich aus der Ferne ohne Authentifizierung ausnutzen und bringt den charon-IKE-Daemon zum Absturz. Behoben in Version 6.0.5.
