Concept

Credential exposure

Publicly exposed secrets can persist in history, caches, and other systems after removal from a repository.

Nieuws· 4

HIBP voegt 893.000 CastleRAT-wachtwoorden toe

Nieuws

4 min

13 nov 12:23

HIBP voegt 893.000 CastleRAT-wachtwoorden toe

Have I Been Pwned voegt 893.000 unieke CastleRAT-wachtwoorden toe aan Pwned Passwords. Organisaties kunnen de bijgewerkte lijst gebruiken bij nieuwe of gewijzigde wachtwoorden; hoeveel accounts daadwerkelijk zijn misbruikt, is niet bekend.

Unit 42 meldt toegang bij tien Cairn-doelen

Nieuws

5 min

12 nov 18:53

Unit 42 meldt toegang bij tien Cairn-doelen

Unit 42 meldt 25 autonome Cairn-operaties tegen minstens 19 organisaties. Bij tien doelen vonden onderzoekers ongeoorloofde toegang of data-ophaling. De toeschrijving aan China blijft matig zeker.

Chainalysis hervat diensten na blootstelling van klantinloggegevens

Nieuws

5 min

6 nov 16:28

Chainalysis hervat diensten na blootstelling van klantinloggegevens

Chainalysis hervat KYT en Address Screening stap voor stap. Wachtwoordhashes en live tokens van alle gebruikers zijn blootgesteld; klanten moeten vertrouwde IP-adressen aanmelden en wachtwoorden en toepasselijke API-sleutels roteren.

Microsoft ziet AI-agent na GitHub-scan Key Vault-data stelen

Nieuws

4 min

6 nov 08:28

Microsoft ziet AI-agent na GitHub-scan Key Vault-data stelen

Microsoft beschrijft één waargenomen aanval waarin een AI-agent in vijf minuten van het zoeken naar gelekte GitHub-secrets naar het buitmaken van data uit Azure Key Vault ging. Het tijdsbestek is geen gemiddelde.