security

Eine Cloudflare-Studie mit über 18.000 Testläufen zeigt, dass sich die automatisierte KI-Prüfung von Quellcode nicht durch möglichst viele Manipulationsversuche aushebeln lässt, sondern gerade durch wenige, gezielt dosierte Kommentare im Code. Selbst die Sprache dieser Kommentare entscheidet mit darüber, ob ein Angriff auffliegt oder unbemerkt bleibt.

The malware was designed to steal and exfiltrate secrets, and to propagate itself via stolen NPM and GitHub credentials. The post Over 400 NPM Packages Infected in ChainDrop Supply Chain Attack appeared first on SecurityWeek.

c’t-Workshop: Physische IT-Sicherheitheise-Angebotc't Magazin Quelle: Heise Security Ticker

Unitel, Angola’s dominant mobile operator, continues to recover from a cyberattack that caused outages the day of the government-owned telco’s public offering.

Georgia has been confirmed as one of the attacked states after Clayton County reported a pump station disruption. The post Water Sector Cyberattacks Reportedly Hit at Least 12 States appeared first on SecurityWeek.

Palo Alto Networks baut sein Observability-Geschäft weiter aus und will den kalifornischen Anbieter Embrace kaufen. Dessen Real User Monitoring soll die Plattform um Messdaten aus echten Nutzersitzungen ergänzen. Parallel führt der Hersteller mit Synthetics eine selbst entwickelte Funktion für aktive Verfügbarkeitstests ein.

Plane 1.4.0 bringt schlanke REST-APIs für Listenansichten und eine neue Übersetzungsarchitektur. Auch Webhooks und die Barrierefreiheit wurden verbessert.

Digitale Geschäftsprozesse setzen eine Grundannahme voraus, die selten explizit formuliert wird: dass die Person auf der anderen Seite des Pro­zes­ses tatsächlich die ist, die sie vorgibt zu sein. Solange diese Annahme nicht belastbar abgesichert ist, bleibt jede digitale Transaktion ein Risiko.

Comments

Eine kritische Schwachstelle im VeloCloud Orchestrator von Arista wird aktiv ausgenutzt und erlaubt Zugriff auf interne Funktionen des Hosts. Patches stehen bereit, betroffene Versionen sollten umgehend aktualisiert werden.