Railway warnt: Kundengeheimnisse könnten offengelegt worden sein, Zugangsdaten sollten rotiert werden
Railway meldet unbefugten Zugriff auf Systeme mit Umgebungsvariablen. API-Schlüssel und Zugangsdaten könnten betroffen sein – Rotation empfohlen.
Cloud Security
Weitere Nachrichten
Seite 1 / 4 · 34 Artikel
GMO stoppt Desktop Cloud nach Einbruch, 26.739 Server potenziell gefährdet
GMO stoppt Desktop Cloud nach unbefugtem Zugriff: Unautorisierte Software auf einigen Servern, bis zu 26.739 potenziell betroffen.
ConnectWise stoppt Cloud Backup nach Kompromittierung von App-Identitäten bei Microsoft-365-Mandanten
ConnectWise hat Cloud Backup nach unbefugtem Zugriff auf App-Identitäten gestoppt und untersucht den Zugriff auf Mandanten.
Kompromittierte ConnectWise-Anmeldeinformation ermöglicht unbefugten Zugriff auf 173 Microsoft-365-Tenants
Laut Huntress nutzten Angreifer eine kompromittierte ConnectWise-Cloud-Backup-Anmeldeinformation für unbefugten Zugriff auf 173 Microsoft-365-Tenants.
Cyberangriff auf BAE Systems legt bundesweite Dienste für Insolvenzbenachrichtigungen lahm
Cyberangriff auf BAE Systems legt Dienste des US-Bankruptcy Noticing Center lahm: Websites offline, Erstellung und Versand von Mitteilungen gestoppt.
Drei Rechenzentren von Yandex binnen einer Woche von Drohnen getroffen, russische Cloud-Dienste gestört
Drei Yandex-Rechenzentren wurden laut The Record binnen einer Woche von Drohnen getroffen. Yandex Cloud, E-Mail, Taxi und Zahlungen sind gestört.
Microsoft Teams plant Erkennung externer Deepfakes und Warnungen vor Identitätstäuschungen
Microsoft plant für Teams externe Deepfake-Signale zertifizierter Anbieter und Warnungen vor möglicher Identitätstäuschung.
Gestohlene Azure-App-Identitäten ermöglichten JadePuffer, Cloud-Zugriff in Zerstörung zu verwandeln
Storm-3168 nutzte gestohlene Azure-Dienstprinzipale für Aufklärung und löschte in Minuten Speicherkonten, Key Vaults und Apps.
Cloudflare löscht wiederverwendete Container-Datenträger nach Datenleck zwischen Mandanten
Cloudflare fixte Container-Leck mit mandantenübergreifendem Zugriff auf alte Speicherblöcke. Bereinigung bis 19. Sept. 2026 abgeschlossen.