Credential rotation

CrowdStrike koppelt VAPOR PANDA aan ARTEX en meldt meer dan 200 doelorganisaties in elf dagen. De bevestigde toegang is kleiner: negen organisaties met vervolgactiviteit en minstens twaalf andere met wachtwoordaanvallen.

Alle zeven PyPI-wheels van LiteLLM 1.107.0 bevatten malware, net als officiële Docker-images. De stealer kon model-API-sleutels, cloudtoegang en andere gegevens buitmaken; de release is dezelfde dag ingetrokken.

ConnectWise reset accounts en vervangt aanmeldgegevens van applicaties terwijl Cloud Backup, SaaS Security en Cloud Management opgeschort blijven. Back-ups, herstel en beheerfuncties zijn niet beschikbaar en een hersteltijd ontbreekt.

Huntress bevestigt ongeautoriseerde app-aanmeldingen in 173 Microsoft 365-tenants via een buitgemaakte ConnectWise-credential. De app staat uit; toegang tot live gegevens is nog niet vastgesteld.