
Railway avertit que les secrets de ses clients pourraient être exposés et exhorte à renouveler les identifiants
Railway signale un accès possible aux variables d'environnement et recommande de renouveler clés, identifiants et examiner les journaux.

Railway signale un accès possible aux variables d'environnement et recommande de renouveler clés, identifiants et examiner les journaux.

GMO arrête Onamae Desktop Cloud après accès non autorisé et logiciels installés sur certains serveurs, jusqu'à 26 739 potentiellement exposés.

ConnectWise a suspendu Cloud Backup après un accès non autorisé à ses identités d'application, utilisées pour accéder à des tenants Microsoft 365.

Selon Huntress, un identifiant ConnectWise Cloud Backup compromis a permis un accès non autorisé à 173 tenants Microsoft 365 via Microsoft Graph.

Cyberattaque contre BAE Systems paralyse les avis de faillite fédéraux : accès en ligne et distribution interrompus, enquête en cours.

Trois centres de données Yandex frappés par des drones perturbent Yandex Cloud, messagerie, taxis et paiements, avec un site à l'arrêt.

Teams prévoit d'intégrer la détection tierce des médias synthétiques et des alertes d'usurpation d'identité, selon des entrées en développement.

JadePuffer a utilisé deux identités Azure volées pour supprimer stockages, Key Vault et services cloud en minutes sans vulnérabilité exploitée.

Cloudflare a corrigé une faille d’isolation dans Containers qui exposait des disques résiduels entre clients et a nettoyé son infrastructure.