Google behebt Sicherheitslücke in Cloud Run: Unbefugter Zugriff auf Containerbilder verhindert
MÜNCHEN (IT BOLTWISE) – Google hat kürzlich eine bedeutende Sicherheitslücke in seiner Cloud Run Plattform geschlossen, die es Angreifern ermöglicht hätte, auf private Containerbilder zuzugreifen und potenziell schädlichen Code einzuschleusen. Google hat eine kritische Sicherheitslücke in seiner Cloud Run Plattform behoben, die es Angreifern ermöglicht hätte, auf private Containerbilder zuzugreifen und möglicherweise schädlichen Code einzuschleusen. […]
Warum die OWASP NHI Top 10 für die IT-Sicherheit unverzichtbar sind
MÜNCHEN (IT BOLTWISE) – In der sich ständig weiterentwickelnden Welt der IT-Sicherheit hat das Open Web Application Security Project (OWASP) ein neues Projekt vorgestellt: die Non-Human Identity (NHI) Top 10. Diese Liste zielt darauf ab, die spezifischen Risiken und Herausforderungen zu adressieren, die mit nicht-menschlichen Identitäten verbunden sind, wie API-Schlüssel, Dienstkonten und andere maschinelle Anmeldeinformationen. […]