Current security news from curated sources

26,400 live cloud and AI keys found in public Gitee repositories, led by Alibaba Cloud, DeepSeek and OpenAI

Ein Forscher entdeckte in 7,25 Millionen öffentlichen Gitee-Repositories 26.400 einzigartige, funktionierende Anmeldedaten, darunter 9.473 Alibaba Cloud AccessKey-Paare, 3.805 YouTube API-Schlüssel, 3.170 DeepSeek-Schlüssel und 1.348 OpenAI-Schlüssel. Gitee hat keine öffentlichen Geheimnis-Scanning-Partnerschaften mit Anbietern, und keine Rücknahmen wurden bestätigt. Betroffene sollten betroffene Schlüssel als kompromittiert betrachten und sie widerrufen.

Warp says attackers exploited a vendor in its infrastructure and accessed agent trace and telemetry data

Am 23. Oktober 2026 entdeckte Warp einen gezielten Angriff auf ein Lieferantenmodul seiner Infrastruktur. Der Angriff, der innerhalb weniger Stunden erkannt und behoben wurde, ermöglichte den Zugriff auf begrenzte Daten von Agenten-Protokollen und Telemetrie. Betroffen waren etwa 1% der Nutzer, die benachrichtigt wurden. Eine vollständige Untersuchung wird mit CrowdStrike durchgeführt, und die Strafverfolgungsbehörden sind eingeschaltet. Der Lieferant und die Schwachstelle wurden nicht genannt.

Siemens ProductCERT Patchday · October 2026 (Out-of-Band)

Ivanti Security Advisory · October 2026