TeamPCP: Von Redis-Angriffen zur Kompromittierung der Software-Lieferkette
TeamPCP-Kriminelle Gruppe nutzt seit 2020 Redis-Angriffe und KI-Infrastruktur, um Software-Lieferketten wie GitHub Actions und Open-Source-Bibliotheken zu vergiften.
Cloud Security
Weitere Nachrichten
Seite 4 / 4 · 34 Artikel
UNC6671 zielt auf private Mobiltelefone, um Zugänge zu Microsoft 365 und Okta zu stehlen
UNC6671 nutzt Vishing, um private Mobilfone von Mitarbeitenden anzugreifen und Zugänge zu Microsoft 365 und Okta zu stehlen, wobei MFA umgangen wird.
Greatness weitet Phishing gegen Microsoft 365 mit AiTM- und Device-Code-Angriffen aus
Die Plattform Greatness führt AiTM- und Device-Code-Phishing gegen Microsoft 365 durch, missbraucht RingCentral zur Filterumgehung und stiehlt Token für persistente Zugriffe.
Device Code Phishing: Die Bedrohung, die MFA wirkungslos macht
Device Code Phishing umgeht MFA via OAuth 2.0. Erfahren Sie, wie diese Methode zur Massenwaffe wurde und Zugriffe trotz Hardware-Token stiehlt.
CosmosEscape: Die Exploit-Kette, die den universellen Schlüssel von Azure Cosmos DB enthüllte
CosmosEscape: Wiz deckte eine kritische Exploit-Kette in Azure Cosmos DB auf. Ein Master Key ermöglichte Zugriff auf alle Kundendaten wie Teams und Copilot.
Microsoft 365 lahmgelegt: Der Albtraum eines Fehlers bei planmäßiger Wartung
Weltweiter Microsoft 365 Ausfall durch Wartungsfehler: Technische Analyse, Auswirkungen auf Unternehmen und Tipps für Cloud-Resilienz im Smart Working.
KI-Agenten: Über Sichtbarkeit hinaus – proaktives und kontextbezogenes Enforcement
Sichtbarkeit allein reicht nicht. Erfahren Sie, wie proaktives, kontextbezogenes Enforcement die Sicherheit von KI-Agenten effektiv gewährleistet.