Vercel-Vorfall: Wie eine vergessene KI-Integration über OAuth zum Einfallstor wurde
Eine von einem Vercel-Mitarbeiter getestete KI-App von Context.ai führte nach deren Kompromittierung über OAuth-Tokens zu Zugriff auf ein Google-Workspace-Konto.
Neueste zuerst
Seite 29 / 38
Checkmarx bestätigt Datendiebstahl nach Lieferketten-Angriff
Checkmarx bestätigt, dass beim Lieferketten-Angriff auf sein Open-Source-Projekt KICS Daten aus der GitHub-Umgebung gestohlen wurden.
Vimeo bestätigt Datenabfluss über Sicherheitsvorfall beim Dienstleister Anodot
Bei Vimeo wurden über den Analyse-Dienstleister Anodot Nutzer- und Kundendaten entwendet. Die Gruppe Shinyhunters bekennt sich zu dem Angriff.
Checkmarx bestätigt: LAPSUS$ veröffentlicht gestohlene GitHub-Daten
Checkmarx bestätigt, dass die Gruppe LAPSUS$ Daten aus einem privaten GitHub-Repository veröffentlicht hat. Ursache war offenbar der Trivy-Lieferkettenangriff.
Anzeige
Weitere Beiträge
Supply-Chain-Angriffe
Über 70 geklonte Open-VSX-Erweiterungen mit GlassWorm-Malware in Verbindung gebracht
Supply-Chain-Angriffe
Manipulierte PyPI-Bibliothek elementary-data verbreitete Infostealer
Supply-Chain-Angriffe
Bitwarden-CLI über manipuliertes NPM-Paket angegriffen
Supply-Chain-Angriffe
Manipulierte Checkmarx-KICS-Versionen stehlen Zugangsdaten aus Entwicklerumgebungen
Supply-Chain-Angriffe