Token-jacking

LONDON (IT BOLTWISE) – Eine Metabase-0-Day-Lücke mit CVSS 10.0 wird laut Meldungen bereits aktiv ausgenutzt, um ohne Authentifizierung willkürliches SQL einzuschleusen und Administratorzugriff zu erlangen. Parallel beschreibt eine aktuelle Analyse, wie ein Wurm über das MCP-Registry-Ökosystem Zugriffsdaten von Entwicklern abgreifen kann. Auf der Hardware-Seite rückt zudem ein ab Werk integrierter Backdoor-Mechanismus bei Routern in den […]