
Azure-Cosmos-DB-Lücke legte plattformweiten Schlüssel offen
Wiz fand in Azure Cosmos DB eine inzwischen geschlossene Angriffskette mit potenziell tenantübergreifendem Datenzugriff.

Wiz fand in Azure Cosmos DB eine inzwischen geschlossene Angriffskette mit potenziell tenantübergreifendem Datenzugriff.

Huntress beschreibt einen Vorfall, bei dem ein Angreifer nach SQL-Injection RDP aktivierte, Konten anlegte und BadIIS installierte.

Analog Devices bestätigt einen Sicherheitsvorfall mit Datenabfluss. Der Chipkonzern sieht derzeit keine Auswirkungen auf den Geschäftsbetrieb.

Sophos beschreibt eine Teams-Vishing-Kampagne, die bei mehreren Firmen in Nordamerika zur Chaos-Ransomware führte.

