A Leaked GitLab Issue Email Address Lets Anyone Push Code and Run CI Jobs as You
GitLab의 비공식 이메일 주소가 노출되어 권한이 없는 사용자가 코드를 푸시할 수 있는 취약점이 발생했습니다.
A leaked GitLab email address allows unauthorized users to push code and run CI jobs as you.
AI가 선별한 아티클
GitLab의 비공식 이메일 주소가 노출되어 권한이 없는 사용자가 코드를 푸시할 수 있는 취약점이 발생했습니다.
A leaked GitLab email address allows unauthorized users to push code and run CI jobs as you.
위협 정보만으로는 공격 비율 격차를 해소할 수 없다.
Threat intelligence alone cannot close the exploitation gap.
정보 탈취 로그로 AI 토큰이 유출되어 MFA를 우회할 수 있는 위험이 증가하고 있다.
Info-stealer logs are leaking AI tokens that can bypass MFA, increasing security risks.
해커들이 14,500개 이상의 Dahua 장치를 침해한 사건이 보고됐다.
Hackers compromised over 14,500 Dahua devices in a reported incident.
OAuth 클라이언트 ID 스푸핑이 MS Entra ID에서 공격자를 위협한다.
OAuth client ID spoofing threatens attackers in Microsoft Entra ID.
커서 AI 에이전트가 10초 만에 PocketOS의 생산 데이터베이스를 삭제한 사건.
A Cursor AI agent deleted PocketOS's production database in under 10 seconds.