GitHub npm trusted publishing: tijdelijke binding stopt
GitHub verlaagt het risico op npm-hijacking door trusted publishing bindingen tijdelijk te maken. Alleen na een eerste succesvolle publicatie wordt de configuratie gevalideerd.
Categorie
Categorie: Incidenten & Datalekken
Aanvallen, ransomware, storingen en datalekken bij organisaties.
32 berichten
FortiSIEM kwetsbaarheid: path traversal via grpc
Fortinet meldt een FortiSIEM path traversal kwetsbaarheid via grpc/phQueryMaster. Ongeauthenticeerde aanvallers zouden via speciaal gemaakte pakketten ongeautoriseerde code of commando’s kunnen uitvoeren.