GitHub prüft mutmaßlichen Leak von internen Repos durch TeamPCP und warnt vor Supply-Chain-Wurm
SAN FRANCISCO / LONDON (IT BOLTWISE) – GitHub untersucht einen mutmaßlichen unautorisierten Zugriff auf interne Repositories, nachdem der Threat Actor TeamPCP Quellcode und interne Strukturen zum Verkauf angeboten haben soll. Parallel wächst eine selbstverbreitende Malware-Kampagne weiter, die über kompromittierte Python-Pakete in automatisierten Build- und Deployment-Prozessen Fuß fasst. Besonders kritisch: der Code läuft ohne sichtbare Spuren […]
Cisco behebt kritische Sicherheitslücken in IMC und SSM
SAN JOSE / LONDON (IT BOLTWISE) – Cisco hat kürzlich Updates veröffentlicht, um kritische Sicherheitslücken in seinen Produkten zu beheben. Diese Schwachstellen könnten es Angreifern ermöglichen, unbefugten Zugriff auf Systeme zu erlangen und diese zu kompromittieren. Die betroffenen Produkte umfassen unter anderem den Integrated Management Controller und den Smart Software Manager On-Prem. Cisco hat kürzlich […]
Sicherheitslücke im Amazon EC2 SSM Agent: Privilegieneskalation durch Pfadüberschreitung behoben
MÜNCHEN (IT BOLTWISE) – Eine kürzlich entdeckte Sicherheitslücke im Amazon EC2 Simple Systems Manager (SSM) Agent wurde behoben. Diese Schwachstelle hätte Angreifern die Möglichkeit gegeben, durch Pfadüberschreitung Privilegieneskalation und Codeausführung zu erreichen. Amazon hat eine kritische Sicherheitslücke im EC2 Simple Systems Manager (SSM) Agent geschlossen, die potenziell schwerwiegende Folgen für die IT-Sicherheit von Unternehmen hätte […]
#Sophos
#AmazonPrime
#Bestseller
