Globale Unternehmen
Globale Unternehmen
Die Analysen zu Globale Unternehmen behandeln öffentlich bekannte Entwicklungen, die sich auf Internetinfrastruktur, Governance-Entscheidungen, Konnektivitätsmärkte, digitale Kapitalströme und operationelle Risiken auswirken.
Aktuelle Berichterstattung
Aktuelles zu Globale Unternehmen
1.925 Artikel
Globale Cloud-Dienste
Hugging Face machte Spaces-Geheimnisse zum Token-Rechenschaftstest für Entwicklerplattformen
Hugging Face ist ein Risiko- und Rechenschaftsfall, da die Enthüllung zu Spaces-Geheimnissen im Mai 2024 zeigte, wie eine KI-Entwicklerplattform zu einer Verwahrungsschicht für Tokens, API-Schlüssel, gehostete Demos, Modellanwendungen, Organisationsberechtigungen…
Globale Cloud-Dienste
Codecov: Bash-Uploader-Vertrauen als CI-Geheimnis-Verantwortlichkeitstest
Codecov ist ein Risiko- und Rechenschaftsfall, da der Bash-Uploader-Kompromiss von 2021 zeigte, wie ein Entwickler-Tool zum Sammelpunkt für Anmeldedaten in CI-Umgebungen werden kann. Es geht nicht nur um die Modifikation eines Skripts, sondern darum, wer die Kontrolle über…
Globale Cloud-Dienste
VFEmail machte Backup-Unabhängigkeit zum Rechenschaftstest für E-Mail-Dienste
VFEmail ist ein Risiko- und Rechenschaftsfall, da sein verheerender Angriff von 2019 zeigte, wie ein kleiner gehosteter E-Mail-Anbieter zur Kontinuitätsinfrastruktur für Benutzer, kleine Unternehmen, Absender, Empfänger und Administratoren werden kann, wenn Mailboxdaten…
Globale Cloud-Dienste
PageUp: Rekrutierungsdaten als Testfall für die Verantwortlichkeit bei SaaS-Breaches
PageUp ist ein Fall für die Risiko- und Verantwortlichkeitsanalyse, denn der Sicherheitsvorfall auf der Rekrutierungsplattform von 2018 zeigte, wie ein Personalsoftwareanbieter gleichzeitig zum Hüter der Beweise für Bewerber, Arbeitgeber, Universitäten, öffentliche Einrichtungen…
Globale Institutionen
Experian South Africa: Anfragestellerverifizierung als Rechenschaftstest für Kreditdaten
Experian South Africa ist ein Risiko- und Rechenschaftsfall: Der betrügerische Antragsteller-Vorfall 2020 zeigte, dass Auskunftei-Sicherheit nicht nur ein Firewall-Problem ist. Der Kundenverifizierungsprozess kann zur Hauptkontrolle werden, wenn bevölkerungsweite Daten…
Globale Institutionen
Global Payments machte Prozessor-Kompromittierung zum Rechenschaftstest für das Karten-Ökosystem
Global Payments ist ein Risiko- und Rechenschaftsfall, weil die Kompromittierung seines Verarbeitungssystems im Jahr 2012 zeigte, wie ein Zahlungsabwickler operative und Sanierungsarbeiten auf Händler, Emittenten, Erwerber, Kartennetzwerke, Verbraucher, Regulierungsbehörden…
Globale Cloud-Dienste
Retool machte MFA-Support-Workflows zum Social-Engineering-Accountability-Test
Retools Social-Engineering-Vorfall von 2023 wurde zum Rechenschaftsfall für Unternehmensautomatisierung, da der Angriffsweg nicht bei einem Phishing-Opfer endete. Der Angreifer kombinierte SMS-Phishing, einen Anruf, ein gefälschtes Identitätsportal, einen Einmalcode…
Globale Cloud-Dienste
CircleCI machte die Kundengeheimnis-Rotation zu einem Cloud-CI-Rechenschaftstest
Der Sicherheitsvorfall von CircleCI im Januar 2023 wurde zu einem Cloud-CI-Rechenschaftsfall, da die Plattform nicht nur Build-Metadaten speicherte. Sie enthielt Umgebungsvariablen von Kunden, Projekt-Schlüssel, OAuth-Tokens, API-Tokens, SSH-Schlüssel und Runner-Geheimnisse, die…
Globale Institutionen
Deloitte macht E-Mail-System-Kompromittierung zum Test für Kundendaten-Benachrichtigungspflicht
Deloitte ist ein Risiko- und Rechenschaftsfall, da öffentliche Berichte aus dem Jahr 2017 besagten, dass Angreifer auf eine E-Mail-Plattform mit Kundenkommunikation und -anhängen zugegriffen haben, was einen internen Fehler bei privilegiertem Zugriff zu einem Test für die…
Globale Cloud-Dienste
OneLogin machte AWS-Schlüsselexposition zu einem Test für die Rechenschaftspflicht von Identitätsanbietern
OneLogin ist ein Risiko- und Rechenschaftsfall: Der AWS-Schlüsselvorfall im Mai 2017 zeigte, wie ein Cloud-Identitätsanbieter eine einzelne Infrastruktur-Anmeldeinformationsexposition in ein kundenweites Vertrauensketten-Problem verwandeln kann.
Globale Cloud-Dienste
TikTok machte Standard-Jugenddatenschutzeinstellungen zu einem Test für die Kindersicherheitsverantwortung
TikTok ist ein Risiko- und Rechenschaftsfall, weil eine Designentscheidung, die in einer Verbraucher-App gewöhnlich erscheint – die standardmäßige Sichtbarkeit des Kontos einer jungen Person – zu einer von Aufsichtsbehörden geprüften Frage über Kinderdatenschutz, Erklärbarkeit…
Globale Cloud-Dienste
VALUE HOSTED (PVT.) LIMITED verkauft Hosting-Kapazität, die noch von Racks, Transit und Reparaturfenstern abhängt
Die Analyse-Zusammenfassung zu VALUE HOSTED (PVT.) LIMITED verkauft Hosting-Kapazität, die noch von Racks, Transit und Reparaturfenstern abhängt erläutert die Entwicklung, die öffentlich zugänglichen Belege, die beteiligten Organisationen, den regionalen Kontext, die…
Globale Cloud-Dienste
mitigator-cloud MITIGATOR CLOUD LLC verkauft Hosting-Kapazität, die weiterhin von Racks, Transit und Reparaturfenstern abhängt
Die Analyse-Zusammenfassung zu mitigator-cloud MITIGATOR CLOUD LLC verkauft Hosting-Kapazität, die weiterhin von Racks, Transit und Reparaturfenstern abhängt erläutert die Entwicklung, die öffentlich zugänglichen Belege, die beteiligten Organisationen, den regionalen Kontext, die…
Globale Cloud-Dienste
Akamai Connected Cloud verkauft gehostete Kapazität, die weiterhin von Racks, Transit und Reparaturfenstern abhängt
Die Analyse-Zusammenfassung zu Akamai Connected Cloud verkauft gehostete Kapazität, die weiterhin von Racks, Transit und Reparaturfenstern abhängt erläutert die Entwicklung, die öffentlich zugänglichen Belege, die beteiligten Organisationen, den regionalen Kontext, die…
Globale Cloud-Dienste
Reddit: SMS-MFA-Umgehung wird zum Backup-Daten-Rechenschaftstest
Reddit ist ein Fall für Risiko und Rechenschaftspflicht, da der Sicherheitsvorfall von 2018 zeigte, wie Mitarbeiterzugriff auf Cloud- und Quellcode-Systeme, SMS-basierte Multi-Faktor-Authentifizierung, alte Backup-Daten und E-Mail-Digest-Protokolle historische Aufzeichnungen der…
Globales Rechenzentrum
Equinix macht Ransomware-Offenlegung zum Rechenschaftstest für Colocation-Kontinuität
Equinix ist ein Risiko- und Rechenschaftsfall, weil die Ransomware-Offenlegung von 2020 testete, ob ein globaler Colocation-Betreiber nachweisen konnte, dass kompromittierte Unternehmenssysteme von den kundenorientierten Kontinuitätsflächen getrennt waren, die Rechenzentrums…
Globale Cloud-Dienste
Das neue 23.26.1.0/24 von 365.hosting sitzt hinter einem sichtbaren Upstream und einem veralteten Secaucus-Label
Die Analyse-Zusammenfassung zu Das neue 23.26.1.0/24 von 365.hosting sitzt hinter einem sichtbaren Upstream und einem veralteten Secaucus-Label erläutert die Entwicklung, die öffentlich zugänglichen Belege, die beteiligten Organisationen, den regionalen Kontext, die…
Globale Cloud-Dienste
Silicon Cloud Global (US) verkauft gehostete Kapazität, die weiterhin von Racks, Transit und Reparaturfenstern abhängt
Die Analyse-Zusammenfassung zu Silicon Cloud Global (US) verkauft gehostete Kapazität, die weiterhin von Racks, Transit und Reparaturfenstern abhängt erläutert die Entwicklung, die öffentlich zugänglichen Belege, die beteiligten Organisationen, den regionalen Kontext, die…
Globale Cloud-Dienste
CLOUD Gaoshi Cloud verkauft gehostete Kapazität, die weiterhin von Racks, Transit und Reparaturfenstern abhängt
Die Analyse-Zusammenfassung zu CLOUD Gaoshi Cloud verkauft gehostete Kapazität, die weiterhin von Racks, Transit und Reparaturfenstern abhängt erläutert die Entwicklung, die öffentlich zugänglichen Belege, die beteiligten Organisationen, den regionalen Kontext, die…
Globales Rechenzentrum
PT Mataram Rechenzentrum muss beweisen, ob vermarktete Rechenzentrumskapazität Strom- und Carrier-Einschränkungen überstehen kann
Die Analyse-Zusammenfassung zu PT Mataram Rechenzentrum muss beweisen, ob vermarktete Rechenzentrumskapazität Strom- und Carrier-Einschränkungen überstehen kann erläutert die Entwicklung, die öffentlich zugänglichen Belege, die beteiligten Organisationen, den regionalen Kontext…