GhostCommit
A GhostCommit egy új ellátásilánc-támadási módszer, amely nem a forráskód sérülékenységeit, hanem az AI-alapú fejlesztői eszközök eltérő működését használja ki.
Read More
API keys
29 millió hozzáférés
A GitGuardian jelentése szerint a klasszikus sérülékenységek helyett egyre inkább a hitelesítési adatok az API-kulcsok, tokenek, jelszavak és felhőazonosítók kontrolláltalan
Read More
Megváltozott API key kezelés
A Truffle Security blogja szerint a Google Cloud Platform API-kulcsok használata a Gemini generatív AI-szolgáltatással megváltoztatta a korábbi nem titkos státuszt bizonyos kulcsok számára. A
Read More