Die Megalodon-Kampagne hat über 5.700 GitHub-Repositories mit bösartigen CI/CD-Workflows infiltriert und sensible Credentials gestohlen. Angreifer nutzten gefälschte Identitäten und versteckte Base64-Payloads, um auf großer Skala an Cloud-Credentials, SSH-Schlüssel und API-Keys zu gelangen.
Sicherheitslücken in Windows-Treibern können auch ohne die ursprüngliche Hardware exploitiert werden, was BYOVD-Angriffe zur Deaktivierung von Sicherheitssystemen erleichtert. Die neue Analyse zeigt, wie Hardware-Gating überwunden werden kann und stellt damit ein erhebliches Sicherheitsrisiko dar.
Cyberangriffe, Extremwetter und Lieferkettenausfälle zeigen: Unternehmen leben in einer „Wann, nicht ob“-Realität. Laut einer aktuellen Studie haben 68 Prozent der Unternehmen ihre Abhängigkeit von Drittparteien erhöht, doch weniger als die Hälfte hat die Resilienzstrategie angepasst. James Tucker von Zscaler erklärt, warum Cyberresilienz über interne Systeme hinaus das gesamte Ökosystem einbeziehen muss.
