Sicherheitslücke bei Zero-Auth: DoD-Auftragnehmer droht Datenzugriff über Tenants hinweg
Eine schwerwiegende Zero-Authorization-Schwachstelle in der API , einer KI-gestützten virtuellen Trainingsplattform mit aktiven Verträgen des Department Defense (DoD), hat kürzlich hochsensible militärisch
Kurzfassung
Warum das wichtig ist
- Eine schwerwiegende Zero-Authorization-Schwachstelle in der API , einer KI-gestützten virtuellen Trainingsplattform mit aktiven Verträgen des Department Defense (DoD), hat kürzlich hochsensible militärisch
- Die Sicherheitslücke resultierte aus einem vollständigen Fehlen der Anwendungsschnittstelle (API).
- Als Strix eine Basis mit geringen Berechtigungen etablierte und die erreichbaren API-Oberflächen kartierte, konnte es hochkarätige Endpunkte erfolgreich mit einer Standard-Sitzung wiedergeben (replay).
SvyTech-Check
Redaktionelle Einordnung
Kernpunkt
Eine schwerwiegende Zero-Authorization-Schwachstelle in der API , einer KI-gestützten virtuellen Trainingsplattform mit aktiven Verträgen des Department Defense (DoD), hat kürzlich hochsensible militärisch
Warum relevant
Die API versagte dabei, die organisationsspezifische Abgrenzung oder Berechtigungsprüfungen durchzusetzen.
Einordnung
SvyTech ordnet die Meldung aus Cyber Security News als Teil des Themenfelds Technologie ein und verweist auf den Originalartikel, damit Leser Fakten, Quelle und Kontext nachvollziehen koennen.
Die API versagte dabei, die organisationsspezifische Abgrenzung oder Berechtigungsprüfungen durchzusetzen. Anstatt Daten zurückzugeben, die auf das Testkonto beschränkt waren, lieferte das System global Daten über die gesamte Plattform.
Das Fehlen üfungen auf Routen mit Schreibberechtigung bedeutete, dass ein bösartiger Akteur potenziell Trainingskurse vollständig modifizieren oder löschen konnte. Zero-Auth-Schwachstelle legt DoD-Auftragnehmer offen. Das Ausmaß der exponierten Daten stellte ein massives Risiko für die Betriebssicherheit dar.
Über einen Endpunkt zur Auflistung Testkonto auf die gesamte Benutzerbasis zugreifen. Dabei wurden Namen, E-Mail-Adressen, Anmeldedaten sowie die spezifischen Militärstützpunkte, an denen US-Soldaten stationiert waren, offengelegt. Dieses Ausmaß der Offenlegung macht das Personal anfällig für gezielte Phishing- und Doxing-Angriffe.
Quellenprofil
Quelle und redaktionelle Angaben
- Quelle
- Cyber Security News
- Canonical
- https://cybersecuritynews.com/zero-auth-flaw-exposes-dod-contractor/
- Quell-URL
- https://cybersecuritynews.com/zero-auth-flaw-exposes-dod-contractor/
Aehnliche Inhalte
Verwandte Themen und interne Verlinkung
Weitere Artikel aus aehnlichen Themenfeldern, damit Leser direkt im selben Kontext weiterlesen koennen.
Künstliche Intelligenz löst das Lösungsmittelproblem bei Natrium-Metal-Batterien
Ein Forschungsteam des Massachusetts Institute of Technology (MIT) unter der Leitung einen KI-gestützten Ansatz entwickelt, um die Instabilität lösen, indem sie das speziell optimierte Molekül DMFSA identifizierten. Dieses neuartige Lösungsmittel ermöglicht durch seine kompakte Struktur einen schnellen Ionentransport, was die Lade- und Entladezeiten erheblich verkürzt und die Abhängigkeit .
04.08.2026
Live Redaktion
