Caută în știri
8 rezultate pentru „furt de credențiale”
- 08:08devÎn interiorul compromiterii lanțului de aprovizionare LiteLLM 1.107.0: furt de credențiale prin hook-uri de pornire PythonTextul furnizat indică un raport despre compromiterea lanțului de aprovizionare care a afectat LiteLLM 1.107.0, unde hook-uri de pornire Python au fost folosite pentru furtul de credențiale. Nu sunt oferite detalii suplimentare despre incident, amploarea sa sau măsurile de remediere.
- 19.10 · 20:08devAtacatorii GhostAction ascund un program de furt al credențialelor într-un font din 94 de repository-uri GitHubArticolul relatează că atacatorii GhostAction au plasat un program de furt al credențialelor, deghizat în font, în 94 de repository-uri GitHub. Textul furnizat nu oferă alte detalii despre mecanismul atacului, credențialele vizate sau măsurile de remediere.
- 14.10 · 09:13devSAP Divulgă o Deficiență Critică CVSS 10 în Cloud SDK pentru Python, Permițând Furtul de Credențiale OAuth2SAP a dezvăluit o vulnerabilitate critică (CVSS 10) în Cloud SDK-ul său pentru Python, care ar putea permite atacatorilor să fure credențiale OAuth2. Această deficiență prezintă un risc semnificativ pentru aplicațiile care se bazează pe acest SDK pentru autentificare și autorizare.
- 10.10 · 09:14devFluxuri de lucru GitHub Actions pentru furt de credențiale plantate în zeci de mii de depoziteCercetătorii în securitate au descoperit fluxuri de lucru GitHub Actions malițioase concepute pentru a fura credențiale sensibile din depozite. Aceste fluxuri de lucru compromise au fost găsite în zeci de mii de depozite, reprezentând un risc semnificativ pentru dezvoltatori și organizații.
- 30.09 · 21:19web3Sechestru Civil Intentat pentru Bitcoin Tracționat către o Escrocherie SMS CoinbaseAutoritățile au intentat o acțiune de sechestru civil asupra Bitcoin-ului recuperat dintr-o escrocherie sofisticată de tip phishing prin SMS care viza utilizatorii Coinbase. Escrocheria a implicat mesaje false, pretinzând a fi de la Coinbase, pentru a determina utilizatorii să își dezvăluie credențialele contului, ducând la furtul fondurilor.
- 24.09 · 21:06devPachetele MemTensor npm și PyPI compromise cu un furtor de credențiale cross-platformPachetele npm și PyPI pentru MemTensor, un framework de machine learning, au fost compromise de un actor malițios. Această amenințare injectează un furtor de credențiale cross-platform care vizează informații sensibile din sistemele dezvoltatorilor.
- 10.09 · 21:08devFirma de Verificare a Identității IDScan Confirmă Breșă de Securitate ce Afectează Peste 150 Milioane de ÎnregistrăriIDScan, o companie specializată în verificarea identității, a confirmat o breșă de securitate majoră, soldată cu furtul a peste 150 de milioane de permise de conducere și alte documente de identitate emise de guvern. Datele compromise includ nume complete alături de aceste credențiale sensibile de identitate.
- 08.09 · 09:10devMalware-ul JSCeal Poate Ocoli Autentificarea Google Folosind Cookie-uri de Sesiune FurateA fost descoperită o nouă familie de malware numită JSCeal, capabilă să ocolească mecanismele de autentificare ale Google prin furtul de cookie-uri de sesiune. Acest lucru permite atacatorilor să obțină acces neautorizat la conturile utilizatorilor fără a avea nevoie de credențiale.
