Cloud SecurityAnalyse zeigt über 9.300 gültige AWS-Zugriffsschlüssel online. Hunderte ermöglichen volle Kontokontrolle. Risiken und Empfehlungen für AWS-Kontoinhaber.
Cloud SecuritySicherheitsforscher exfiltrieren JWT mit 12 Bit/s bei Cloudflare Workers per Spectre-Angriff. Angriff umgeht Schutzmechanismen und nutzt WebSocket und Durable Objects.
Cloud SecurityTwinLoot nutzt Microsoft 365-Dienste wie SharePoint und Teams als versteckte C2-Infrastruktur für Angriffe auf Unternehmensnetzwerke. Erfahren Sie mehr über dieses Python-Malware-Framework und seine Techniken.
Cloud SecurityThreema war Ziel von DDoS-Angriffen. Der Schweizer Messenger erlitt einen vierstündigen Ausfall und weitere Störungen. Alle Details zu Angriff und Gegenmaßnahmen.
Cloud SecurityEin Angriff auf Google Workspace kann über kompromittierte OAuth-Tokens beginnen, statt über Phishing. So funktioniert die neue Angriffskette und warum Passwort-Reset allein nicht reicht.
Cloud SecurityTeamPCP-Kriminelle Gruppe nutzt seit 2020 Redis-Angriffe und KI-Infrastruktur, um Software-Lieferketten wie GitHub Actions und Open-Source-Bibliotheken zu vergiften.
Cloud SecurityUNC6671 nutzt Vishing, um private Mobilfone von Mitarbeitenden anzugreifen und Zugänge zu Microsoft 365 und Okta zu stehlen, wobei MFA umgangen wird.
Cloud SecurityDie Plattform Greatness führt AiTM- und Device-Code-Phishing gegen Microsoft 365 durch, missbraucht RingCentral zur Filterumgehung und stiehlt Token für persistente Zugriffe.
Cloud SecurityDevice Code Phishing umgeht MFA via OAuth 2.0. Erfahren Sie, wie diese Methode zur Massenwaffe wurde und Zugriffe trotz Hardware-Token stiehlt.