Dreeze kondigde $33 miljoen seed funding aan en lanceert Application Revival voor cloud app recovery. Het richt zich op het terugzetten van hele applicaties, inclusief configuraties en afhankelijkheden.
Bij een Qubole supply chain aanval werd misbruik gemaakt van gecompromitteerde IAM-gegevens om AWS-omgevingen van meer dan twaalf organisaties te benaderen. De kern: oude cross-account rollen bleven te lang actief.
Het CareCloud datalek blijkt veel groter dan eerst gemeld: inmiddels zijn er volgens HHS 3,7 miljoen getroffen personen. Wat er precies is buitgemaakt en hoe de impact in cijfers opliep, lees je hier.
Bij AWS, Google en Vercel zijn beveiligingsproblemen gevonden waarbij agent-toolcall flaws konden leiden tot tooluitvoering zonder dat een model daadwerkelijk een geldige autorisatieronde deed. Inmiddels zijn er patches en versie-updates beschikbaar.
Bij het CareCloud datalek ontvangt een grote groep mensen een brief omdat hun medische gegevens zijn gestolen. Nieuwe informatie toont hoe lang de hackers toegang hadden en welke soorten data betrokken waren.
