Schwachstellen
Die dunkle Materie der Identität entdecken
In modernen Architekturen lebt Identität nicht mehr nur in den Verzeichnissen und Konsolen von IAM. Die Anwendungen, die APIs, die Service-Konten und die Authentifizierungsmechani…
Kategorie der Intelligenz
Schwachstellen
Nachrichten über Sicherheitsausfälle, Exploits und Schwachstellen in Systemen
Schwachstellen
Die ersten Minuten definieren die Antwort auf Vorfälle: Disziplin, Beweise und Kontrolle
Wenn ein Sicherheitsalarm erscheint, ist es nicht immer ein Gegentakt-Rennen, um den Angreifer zu gewinnen; oft ist der Unterschied zwischen einem Vorfall und einem Verlust der Ko…
Schwachstellen
Infosters ohne MacOS und Windows-Grenzen von Python angegriffen und schädliche Werbung
In den letzten Monaten haben Drohungsteams einen Paradigmenwechsel gesehen: Kampagnen, die Anmeldeinformationen und Geheimnisse stehlen, sind nicht mehr ein exklusives Windows-Pro…
Schwachstellen
Open VSX nimmt einen entscheidenden Schritt durch die Implementierung von Vorveröffentlichungsprüfungen, um bösartige Erweiterungen zu stoppen
Die Eclipse Foundation hat beschlossen, einen bedeutenden Schritt zu unternehmen, um die Sicherheit ihres Open VSX Erweiterungs-Repository zu verschärfen, der alternativen Platte,…
Schwachstellen
Schritt Finanzen Multimillionär Angriff zeigt die Fragilität der kritischen Schatzkammer
Die dezentrale Finanzanalyse- und Managementplattform von Step Finance bestätigte Ende Januar, dass es Opfer eines Angriffs war, der es Zehn Millionen in digitalen Vermögenswerten…
Schwachstellen
Massenerkennung von Citrix ADC: Wohn- und Zugangswege, die den Boden für eine Explosion vorbereiten
In der letzten Woche wurde eine koordinierte Erkennungskampagne entdeckt, die auf die Citrix NetScaler-Infrastruktur (auch bekannt als Citrix ADC) abzielte. Laut der von GreyNoise…
Schwachstellen
DockerDash: Wenn Docker-Metadaten ausführbar werden und die IA der Meta-Context-Injektion ausgesetzt ist
Eine ernste Schwachstelle, die Ask Gordon, der künstliche Intelligenz Assistent integriert in die Docker Desktop und Dockers CLI. Sicherheitsermittler nannten das Scheitern als Do…
Schwachstellen
Metro4Shell: die kritische Schwachstelle, die Ihren Entwicklungsserver in ein Gateway für Angreifer verwandelt
Eine kritische Schwachstelle auf dem Metro-Entwicklungsserver, der von vielen React Native-basierten Anwendungen verwendet wird, wird in realen Umgebungen ausgenutzt und stellt ei…
Schwachstellen
Die IA im Schatten: warum die Identitäten der Agenten die neue Ebene der Kontrolle sein sollten
Vor ein paar Jahren arbeiteten Sicherheitsteams daran, Mauern, Schlösser und Prozesse um menschliche und Service-Identitäten zu stellen. Heute beginnt dieses Modell, Fissuren zu z…