16 manipulierte RubyGems-Pakete stehlen Browser-Zugangsdaten und Krypto-Wallets
Forscher haben 16 typosquattete RubyGems entdeckt, die unter Windows Zugangsdaten, Wallets und Telegram-Daten abgreifen.
Neueste zuerst
Seite 03 / 32
Wiz findet Workflow-Injection in Snowflakes GitHub-Repository
Eine GitHub-Issue konnte in Snowflakes CI/CD-Workflow Befehle ausführen und ein internes Jira-Token offenlegen.
Pokémon Center meldet Datenabfluss über Logistikdienstleister CEVA
Ein Cyberangriff auf CEVA Logistics legte Kundendaten von Pokémon-Center-Bestellungen in Großbritannien und Deutschland offen.
MCP-Server können Unternehmensgeheimnisse an mehreren Stellen preisgeben
MCP-Server bündeln oft Schlüssel und Tokens. Fehlkonfigurationen, zu viele Rechte und Prompt Injection erhöhen das Risiko.
Anzeige
Weitere Beiträge
Supply-Chain-Angriffe
KI-Coding beschleunigt Paketaufnahme schneller als Sicherheitsprüfungen folgen
Supply-Chain-Angriffe
CloudSEK: LiteLLM-Lieferkettenangriff betraf mehr als 2.500 Unternehmen
Supply-Chain-Angriffe