Sicherheitsforscher von Flare.io beschreiben PamDOORa, eine im Forum Rehub für 1.600 US-Dollar angebotene Linux-Backdoor, die über PAM-Module SSH-Zugangsdaten abgreift.
Eine Auswertung von über 25 Millionen Sicherheitsalerts zeigt, dass etwa 1 % bestätigter Vorfälle aus zunächst niedrig eingestuften Alerts stammt.
Trend Micro beschreibt mit QLNX einen bislang undokumentierten Linux-Schädling, der Entwickler- und DevOps-Zugangsdaten entlang der Software-Lieferkette stiehlt.
Beim spanischen Modehändler Zara wurden laut Have I Been Pwned Daten von über 197.000 Kunden erbeutet. Die Erpressergruppe ShinyHunters bekennt sich zur Tat.
