
Salesforce-Datendiebstähle über kompromittierte Klue-Integration gehen weiter
Angreifer missbrauchten Klues Battlecards-App und OAuth-Tokens, um auf Salesforce-Daten von Kunden zuzugreifen.

Angreifer missbrauchten Klues Battlecards-App und OAuth-Tokens, um auf Salesforce-Daten von Kunden zuzugreifen.

Ein Zugriffskontrollfehler bei FIFA erlaubte laut einem Sicherheitsforscher den Zugang zu WM-Streams und Spielverwaltung.

Bei Novo Nordisk soll ein einzelner GitHub-Token den Einstieg ermöglicht haben. Offenbar wurden große Datenmengen und Quellcode entwendet.

Laut Human Rights Watch durfte Circles aus Bulgarien Überwachungstechnik an mehrere für Repression bekannte Staaten verkaufen.
