Caută în știri_

17 rezultate pentru „credentials”

• 20:08devHackerii nord-coreeni fură acreditările dezvoltatorilor pentru a introduce malware în GitHub și în pachete softwareArticolul relatează că hackeri nord-coreeni au furat acreditările dezvoltatorilor și le-au folosit pentru a introduce malware în GitHub și în pachete software. Textul furnizat nu oferă detalii suplimentare despre proiectele afectate, metodele de atac sau cronologia incidentului.
  
• 27.10 · 08:11devNoul malware Aokigahara vizează datele de autentificare pentru ChatGPT, Claude, Codex și CursorTitlul articolului relatează că malware-ul Aokigahara vizează datele de autentificare pentru ChatGPT, Claude, Codex și Cursor. Conținutul furnizat nu oferă detalii suplimentare despre comportamentul, distribuția sau indicatorii tehnici ai malware-ului.
  
• 26.10 · 08:13aiBăncile mari restricționează agenții AI terți care folosesc datele cliențilorMorgan Stanley, JPMorgan, Bank of America și Citi iau măsuri pentru a restricționa agenții AI terți care accesează conturile clienților folosind datele de autentificare ale acestora. Materialul nu oferă detalii tehnice despre agenți sau despre restricțiile specifice impuse de bănci.
  
• 25.10 · 08:10devVercel vizează credențialele statice, dar dezvoltatorii observă un token de deploymentVercel intenționează să elimine cheile API cu durată lungă de viață din ecosistemul său și a acordat furnizorilor Marketplace până în ianuarie 2027 pentru a se conforma. Anunțul a atras atenția după ce dezvoltatorii au observat un token de deployment asociat chiar cu Vercel.
  
• 20.10 · 20:08devHackerii deturnează 790 de repository-uri GitHub pentru a fura credențiale cloud și chei API AITitlul relatează că atacatorii au deturnat 790 de repository-uri GitHub pentru a fura credențiale cloud și chei API AI. Textul furnizat nu oferă detalii suplimentare despre metodele atacului sau impactul acestuia.
  
• 18.10 · 20:06devO vulnerabilitate critică în SAP Cloud SDK for Python expune credentialele OAuth2Titlul articolului semnalează o vulnerabilitate critică în SAP Cloud SDK for Python, care le-ar putea permite atacatorilor să fure credentiale OAuth2 prin manipularea unei intrări pentru subdomeniul unui tenant. Vulnerabilitatea are un scor CVSS de 10,0, însă textul furnizat nu include detalii despre versiunile afectate, exploatare sau remedieri.
  
• 14.10 · 09:14devAtacatorii pot deturna pachete npm fără a fura credențialele dezvoltatorilorO nouă vulnerabilitate permite atacatorilor să deturneze pachete npm prin exploatarea unei slăbiciuni în procesul de publicare a pachetelor, ocolind necesitatea conturilor compromise de dezvoltatori. Această metodă permite injectarea de cod malițios în biblioteci utilizate pe scară largă, prezentând un risc semnificativ pentru lanțul de aprovizionare software.
• 10.10 · 21:04devHackerii GhostAction au compromis peste 500 de conturi GitHub pentru a fura credențiale API Cloud și AIO campanie sofisticată de phishing, denumită GhostAction, a compromis cu succes peste 500 de conturi GitHub, vizând în principal dezvoltatorii. Atacatorii au exploatat o pagină falsă de autentificare pentru a fura credențiale, cu scopul de a obține acces la chei API sensibile Cloud și AI.
• 10.10 · 09:25devJurnalul de audit dezvăluie credențialele moștenite de un agent și autentificarea prin tokenO analiză dezvăluie că atunci când utilizatorii autentifică agenți AI cu credențialele lor, acești agenți moștenesc accesul printr-un token. Acest proces este înregistrat, indicând că acțiunile agentului sunt consemnate sub identitatea utilizatorului.
• 09.10 · 09:22devVulnerabilitate în MCP Python SDK a expus credențialele OAuth către preluarea contuluiA fost descoperită o vulnerabilitate critică în MCP Python SDK, care ar putea permite atacatorilor să obțină acces neautorizat la conturile utilizatorilor. Defectul implică gestionarea necorespunzătoare a credențialelor OAuth, ducând potențial la incidente de preluare a contului.
• 09.10 · 09:21devCampania GhostAction de Aprovizionare Folosește GitHub Actions Malign pentru a Fura Credențiale CI/CDO nouă campanie de atacuri în lanțul de aprovizionare, denumită GhostAction, a fost identificată, care utilizează GitHub Actions malițioase pentru a fura credențiale CI/CD sensibile. Acest atac sofisticat vizează dezvoltatorii și organizațiile prin compromiterea fluxurilor de construire și implementare.
• 07.10 · 21:12devTruffle Security descoperă peste jumătate de milion de credențiale active pe GitHubTruffle Security a identificat 543.699 de credențiale active, inclusiv chei API și parole, prezente încă în repository-urile GitHub. Acest număr semnificativ subliniază un risc de securitate persistent și larg răspândit pentru dezvoltatori și organizații, deoarece credențialele expuse pot duce la acces neautorizat și breșe de date.
• 02.10 · 21:06devHackeri au otrăvit actualizări de software de încredere pentru a fura credențiale de dezvoltator și cloudInfractorii cibernetici au compromis mecanisme de actualizare software de încredere pentru a injecta cod malițios, cu scopul de a fura credențiale sensibile de dezvoltator și cloud. Acest atac sofisticat vizează lanțul de aprovizionare software, exploatând încrederea pe care dezvoltatorii o au în instrumentele lor.
• 02.10 · 09:15devPeste 543.000 de credențiale GitHub rămân active după expunerea publicăO breșă de securitate semnificativă a fost identificată, unde peste 543.000 de credențiale GitHub, inclusiv token-uri sensibile și parole, au fost găsite încă active, deși au fost expuse public. Aceasta prezintă un risc substanțial de acces neautorizat și potențiale breșe de date pentru utilizatorii și organizațiile afectate.
• 29.09 · 21:15devDefecțiune în SDK-ul Oficial Python MCP Permite Serverelor Maligne să Fure Credențiale OAuthO vulnerabilitate critică a fost descoperită în SDK-ul oficial MCP Python, permițând serverelor maligne să fure credențiale OAuth. Această defecțiune prezintă un risc de securitate semnificativ pentru dezvoltatorii care utilizează SDK-ul în scopuri de autentificare.
• 26.09 · 21:21devAgenții AI de Codare Scurg Informații Sensibile: Identificate Vulnerabilități în Cursor, Claude Code, Copilot și MCPO analiză recentă realizată de GitGuardian a relevat că mai mulți agenți AI populari pentru codare, inclusiv Cursor, Claude Code, Copilot și MCP, sunt susceptibili la scurgerea de credențiale sensibile. Această vulnerabilitate apare atunci când aceste instrumente expun accidental chei API, token-uri și alte informații confidențiale în codul pe care îl generează sau îl procesează.
• 23.09 · 09:10devAWS Detectează și Pune în Carantină Credențiale IAM Expuse în Repozitorii GitHub PubliceAWS a dezvoltat o nouă funcționalitate pentru a detecta și carantina automat credențialele AWS Identity and Access Management (IAM) expuse găsite în repozitorii GitHub publice. Această măsură de securitate proactivă vizează prevenirea accesului neautorizat și atenuarea potențialelor breșe de securitate a datelor rezultate din chei de acces scurse.