Microsoft Maps: ShinyHunters-Zugriffe auf Salesforce ĂĽber OAuth und Guest-Fehlkonfig
LONDON (IT BOLTWISE) – Microsoft beschreibt, wie Angreifer innerhalb von etwa einem Jahr in Salesforce-Umgebungen eindringen konnten, ohne eine einzige Plattform-Schwachstelle auszunutzen. Der SchlĂĽssel liegt in OAuth-Vertrauen, fehlerhafter Guest-Zugriffsfreigabe und zuvor genehmigten Drittanbieter-Integrationen. Damit wirkt der Datenzugriff fĂĽr Monitoring-Logik zunächst wie „normale“ Automatisierung. Der Beitrag zeigt zudem, welche Defender- und Governance-Erweiterungen nötig sind, um Ăśberberechtigungen […]
Ungepatchte Sicherheitslücke in Gogs gefährdet über 700 Instanzen
LONDON (IT BOLTWISE) – Eine schwerwiegende SicherheitslĂĽcke in der Git-Dienstsoftware Gogs wird derzeit aktiv ausgenutzt. Ăśber 700 Instanzen sind betroffen, was die Dringlichkeit eines Patches unterstreicht. Die Schwachstelle ermöglicht es Angreifern, Dateien zu ĂĽberschreiben und Zugriff auf sensible Systeme zu erlangen. Eine kritische SicherheitslĂĽcke in der selbstgehosteten Git-Dienstsoftware Gogs wird derzeit aktiv ausgenutzt, wie aktuelle […]
Kritische SicherheitslĂĽcke in Redis: CVSS 10.0 Schwachstelle entdeckt
LONDON (IT BOLTWISE) – Eine schwerwiegende SicherheitslĂĽcke in der Redis-Datenbanksoftware wurde entdeckt, die potenziell zur AusfĂĽhrung von Remote-Code fĂĽhren kann. Diese Schwachstelle, bekannt als CVE-2025-49844 oder RediShell, hat eine CVSS-Bewertung von 10.0 erhalten. Obwohl die Ausnutzung dieser Schwachstelle eine Authentifizierung erfordert, sind weltweit etwa 330.000 Redis-Instanzen dem Internet ausgesetzt, was ein erhebliches Risiko fĂĽr Unternehmen […]
Über 300.000 Prometheus-Instanzen gefährdet: Sicherheitslücken und API-Schlüssel im Netz
MĂśNCHEN (IT BOLTWISE) – Die Sicherheit von Prometheus-Servern steht auf dem Spiel, da Forscher auf massive SicherheitslĂĽcken hinweisen, die sensible Daten preisgeben könnten. Die Sicherheit von Prometheus-Servern, einem weit verbreiteten Monitoring- und Alarmierungstool, ist in den letzten Wochen verstärkt in den Fokus gerĂĽckt. Sicherheitsforscher warnen davor, dass Tausende von Servern, die Prometheus hosten, einem erheblichen […]
Zscaler: Zwischen soliden Zahlen und gedämpften Erwartungen
SAN JOSE / MĂśNCHEN (IT BOLTWISE) – Die jĂĽngsten Quartalszahlen von Zscaler haben die Erwartungen der Analysten ĂĽbertroffen, dennoch reagierten die Märkte mit einem deutlichen KursrĂĽckgang. Dies zeigt, wie sensibel Investoren auf Prognosen reagieren, selbst wenn die aktuellen Geschäftszahlen positiv ausfallen. Die Aktie von Zscaler, einem fĂĽhrenden Anbieter von Cloud-Sicherheitslösungen, erlebte kĂĽrzlich einen RĂĽckgang von […]
#Sophos
#AmazonPrime
#Bestseller
