Twitch-Erweiterung mit 30.000 Installationen leitet OAuth-Tokens an Bot-Dienst weiter
Die Browser-Erweiterung „Twitch Enhanced Viewer | JeetBot" sendet laut Socket OAuth-Sitzungstokens ihrer Nutzer an Proxy-Server eines Bot-Anbieters.
Neueste zuerst
Seite 05 / 31
Twitch-Erweiterung leitete OAuth-Token von rund 31.000 Nutzern an Proxyserver weiter
Die Browser-Erweiterung „Twitch Enhanced Viewer | JeetBot" schickte laut Socket die Twitch-Sitzungstoken von etwa 31.000 Nutzern an fremde Proxys.
BlueMoon: Neues Exploit-Kit verkettet drei Zero-Days in Chrome und Windows
Proofpoint beobachtet mehrere Spionagegruppen, die das Exploit-Kit BlueMoon mit zwei Chrome- und einem Windows-Zero-Day einsetzen.
GitLab schließt kritische Path-Traversal-Lücke mit CVSS 10 – erste Scans bereits beobachtet
GitLab patcht CVE-2026-85706 (CVSS 10.0) in der Commits-API. watchTowr meldet bereits Scans im Netz kurz nach der Veröffentlichung.
Anzeige
Weitere Beiträge
