Microsoft Maps: ShinyHunters-Zugriffe auf Salesforce über OAuth und Guest-Fehlkonfig
LONDON (IT BOLTWISE) – Microsoft beschreibt, wie Angreifer innerhalb von etwa einem Jahr in Salesforce-Umgebungen eindringen konnten, ohne eine einzige Plattform-Schwachstelle auszunutzen. Der Schlüssel liegt in OAuth-Vertrauen, fehlerhafter Guest-Zugriffsfreigabe und zuvor genehmigten Drittanbieter-Integrationen. Damit wirkt der Datenzugriff für Monitoring-Logik zunächst wie „normale“ Automatisierung. Der Beitrag zeigt zudem, welche Defender- und Governance-Erweiterungen nötig sind, um Überberechtigungen […]
Drei Google-Features, die es noch nicht an die Nutzer schaffen: Photos, Gboard, Gemini Live
LONDON (IT BOLTWISE) – Google zeigt in Screenshots und Tests immer wieder neue UI- und KI-Funktionen, doch bei drei Kandidaten stockt der Rollout. Während Google Photos weiterhin mit einer klassischen Bottom-Bar arbeitet, wartet Gboard auf den Wechsel zu pill-förmigen Tasten nach Material 3 Expressive. Zusätzlich hängt Gemini Live offenbar noch bei der Verknüpfung mit Google […]
Gemini integriert Google Contacts: KI-Aktionen direkt in der Kontaktverwaltung
MOUNTAIN VIEW / LONDON (IT BOLTWISE) – Mit der neuen Google-Contacts-Integration erweitert Gemini seine Connected-Apps-Fähigkeiten um direktes Suchen, Ändern und Erinnern an Kontaktdaten. Nutzer können damit Antworten auf Basis der eigenen Kontaktinformationen erhalten und gleichzeitig Kontakte in der App-Logik anlegen oder pflegen. Entscheidend ist dabei die Nähe zur Datenquelle: Die KI greift auf Google Contacts […]





#Sophos