
Build Application Firewalls: Schutz vor Lieferketten-Angriffen im Build-Prozess
InvisiRisk-Mitgründer David Pulaski erläutert, wie Build Application Firewalls das Laufzeitverhalten in der CI/CD-Pipeline überwachen, um manipulierte Pakete zu stoppen.

InvisiRisk-Mitgründer David Pulaski erläutert, wie Build Application Firewalls das Laufzeitverhalten in der CI/CD-Pipeline überwachen, um manipulierte Pakete zu stoppen.

Laut Kaspersky Lab attackiert die Spionagegruppe HeartlessSoul Luftfahrt- und Drohnenfirmen, um GPS- und Geodaten von russischen Zielen zu stehlen.

Laut Google setzen Angreifer KI für Schwachstellenforschung, Exploit-Entwicklung und die autonome Steuerung von Angriffen ein – inklusive eines vermutlich KI-erstellten Zero-Day.

Sicherheitsforscher Hyunwoo Kim veröffentlichte einen PoC für „Dirty Frag" – zwei verkettete Kernel-Lücken zur Rechteausweitung. Noch sind die Distributionen ungepatcht.