„Megalodon"-Kampagne kompromittiert Tausende GitHub-Repositories
Laut SafeDep schleuste die Schadkampagne „Megalodon" in sechs Stunden bösartige GitHub-Actions-Workflows in 5.561 Repositories ein und stahl Zugangsdaten.
Neueste zuerst
Seite 85 / 252
MFA Prompt Bombing: Wenn der zweite Faktor zum Einfallstor wird
Push-basierte MFA lässt sich durch wiederholte Anfragen und Social Engineering aushebeln – wie der Cisco-Vorfall von 2022 zeigt.
Microsoft schließt RCE-Schwachstelle in SharePoint Server (CVE-2026-45659)
Microsoft hat ein Update gegen die SharePoint-Lücke CVE-2026-45659 (CVSS 8.8) veröffentlicht, über die authentifizierte Angreifer Code aus der Ferne ausführen können.
Microsoft Defender for Endpoint isoliert kompromittierte Geräte künftig automatisch
Microsoft testet eine Vorschaufunktion in Defender for Endpoint, die verdächtige Endgeräte automatisch vom Netzwerk trennt, um seitliche Ausbreitung zu stoppen.
Weitere Beiträge
Künstliche Intelligenz
Varonis bindet Claude Compliance API in seine Atlas-Plattform ein
Künstliche Intelligenz
Anthropic verzahnt Claude mit 28 Sicherheits- und Compliance-Plattformen
