Cordyceps: Schwächen in CI/CD-Workflows öffnen über 300 GitHub-Repositories für Supply-Chain-Angriffe
Novee Security warnt vor dem CI/CD-Muster Cordyceps. Mehr als 300 stark genutzte GitHub-Repositories seien vollständig ausnutzbar.
Neueste zuerst
Seite 38 / 249
Neue Backdoor Mistic mit Zugangsbroker KongTuke in Verbindung gebracht
Symantec und Zscaler beschreiben Mistic als unauffällige Backdoor für dauerhaften Zugriff in Unternehmensnetzen.
Warum Social-Engineering-Angriffe auf Service Desks weiter erfolgreich sind
Angreifer nutzen Service Desks als einfachen Zugang zu Unternehmensnetzen. Fälle bei M&S und Carnival zeigen, wie wirksam die Masche bleibt.
Operation Endgame stört Infrastruktur von Amadey, StealC und SocGholish
Behörden und private Partner haben im Rahmen von Operation Endgame Hunderte Server und Domains von Malware-Diensten gestört.
Weitere Beiträge
Supply-Chain-Angriffe
CI/CD-Schwachstellen in GitHub-Actions-Workflows gefährden Millionen Repositories
Künstliche Intelligenz
Agentic AI in der Sicherheit: Fehlender Kontext führt zu falschen Entscheidungen
Cyberkriminalität
Dritter Täter im Fall DraftKings zu 18 Monaten Haft verurteilt
