„Cordyceps“: Schwache CI/CD-Workflows machen bösartige Pull Requests zum Supply-Chain-Risiko
Novee beschreibt mit „Cordyceps“ eine CI/CD-Schwäche, durch die bösartige Pull Requests Repositories und Lieferketten gefährden können.
Neueste zuerst
Seite 41 / 54
USA beschlagnahmen Cloud-Konto im Umfeld der Huione Group
Das US-Justizministerium hat ein Cloud-Konto beschlagnahmt, das laut Behörden Infrastruktur für Huione-Tochterfirmen betrieb.
GitHub härtet actions/checkout gegen gängige Pwn-Request-Angriffe ab
GitHub blockiert in actions/checkout künftig standardmäßig riskante Checkouts aus Forks in privilegierten Workflows.
LastPass meldet Datenabfluss nach OAuth-Diebstahl bei Klue
Angreifer nutzten im Klue-Angriff gestohlene OAuth-Tokens, um in LastPass-Salesforce-Kundendaten zuzugreifen.
Anzeige
Weitere Beiträge
Künstliche Intelligenz
Carl Froggett über die Doppelrolle als CISO und CIO bei Deep Instinct
Supply-Chain-Angriffe
Bösartige npm-Pakete tarnen sich als PostCSS-Werkzeuge und installieren Windows-RAT
Supply-Chain-Angriffe