Docker Hub führt strikte Pull-Limits für nicht authentifizierte Nutzer ein
MÜNCHEN (IT BOLTWISE) – Docker Hub, eine zentrale Plattform für Container-Images, hat angekündigt, ab dem 1. April neue Pull-Limits für bestimmte Benutzerkonten einzuführen. Diese Maßnahme betrifft insbesondere nicht authentifizierte Nutzer, die künftig nur noch zehn Pulls pro Stunde durchführen können. Auch Personal-Accounts sind von den Änderungen betroffen, während Business-, Team- und Pro-Tarife von den Beschränkungen […]
GitHub Actions: Sicherheitslücke in der Lieferkette entdeckt
MÜNCHEN (IT BOLTWISE) – Die jüngste Sicherheitswarnung der US-amerikanischen Cybersecurity and Infrastructure Security Agency (CISA) hat die IT-Welt aufgeschreckt. Eine kritische Schwachstelle in der GitHub Action tj-actions/changed-files wurde entdeckt, die es Angreifern ermöglicht, sensible Daten über Aktionsprotokolle zu stehlen. Die Cybersecurity and Infrastructure Security Agency (CISA) der USA hat eine neue Sicherheitslücke in der GitHub […]
Sicherheitslücke in GitHub Actions: Tausende Repositories betroffen
MÜNCHEN (IT BOLTWISE) – Eine kürzlich entdeckte Sicherheitslücke in einem weit verbreiteten GitHub Action hat die Software-Entwicklungslandschaft erschüttert. Die Schwachstelle, die in der GitHub Action ‘tj-actions/changed-files’ gefunden wurde, betrifft über 23.000 Repositories und ermöglicht es Angreifern, sensible Informationen wie Passwörter und Tokens aus den Action-Logs zu extrahieren. Die Sicherheitslücke in der GitHub Action ‘tj-actions/changed-files’ hat […]
GitHub Action Kompromittierung gefährdet CI/CD-Geheimnisse in über 23.000 Repositories
MÜNCHEN (IT BOLTWISE) – Eine kürzlich aufgetretene Sicherheitslücke in der beliebten GitHub Action tj-actions/changed-files hat die Geheimnisse von über 23.000 Repositories gefährdet, die den Continuous Integration und Continuous Delivery (CI/CD) Workflow nutzen. In der Welt der Softwareentwicklung sind Sicherheitslücken in der Lieferkette ein ernstes Problem, das weitreichende Konsequenzen haben kann. Ein aktuelles Beispiel ist die […]
Stellenangebote
Werkstudent KI Entwicklung
Applied ML Engineering, GenAI / AI Agent
KI-Spezialist (m/w/d) Chat- und Voicebot-Entwicklung im Kundendienst unbefristet
