Apple heeft beveiligingsupdates uitgebracht die tientallen kwetsbaarheden in iOS, iPadOS en macOS verhelpen. Volgens Apple wordt geen van de beveiligingslekken gebruikt bij aanvallen en geen van de kwetsbaarheden maakt het uitvoeren van code mogelijk. Een groot aantal van de problemen maakt het mogelijk voor geïnstalleerde apps om toegang tot gevoelige gegevens van gebruikers te krijgen.…
Aanvaller zijn erin geslaagd om Python-project LiteLLM van infostealer-malware te voorzien. Volgens de ontwikkelaar gaat het om een supplychain-aanval als gevolg van de aanval op vulnerability scanner Trivy. De Python Package Index (PyPI) heeft het project inmiddels in quarantaine geplaatst. LiteLLM biedt één interface waarmee ontwikkelaars van meer dan honderd Large language models (LLMs) gebruik…
Aanvallers zijn erin geslaagd om in te breken op de Salesforce-omgeving van Infinite Campus, een veelgebruikte leverancier van een Studenten Informatie Systeem (SIS). De aanval is opgeëist door dezelfde criminelen die eerder bij Odido de gegevens van meer dan zes miljoen mensen wisten te stelen. Infinite Campus zegt dat het meer dan 3200 Amerikaanse schooldistricten…