Microsoft und Health-ISAC haben Domains von YAM Store, CoGUI und Iron Man beschlagnahmt und umgeleitet, die für globale Phishing-Kampagnen genutzt wurden.
Kongress-Untersuchung: Fast 1,5 Mio. Betrügerkontakte auf Tinder und Hinge – Bericht kritisiert Match Group, Konzern weist Darstellung zurück.
White Circle berichtet, dass die RISE-Methode Bildfilter von OpenAI und Google in etwa 13 Prozent der Tests umging.
SAP schließt kritische Lücken in Cloud SDK, NetWeaver, S/4HANA und MII und rät laut Bericht zu schnellen Updates.
Lokaler Angreifer mit niedrigen Rechten kann via SFAPE.dll beliebigen Code in VBS-Enklave für Enhanced Phishing Protection ausführen, laut Doyensec.
Ivanti warnt vor Angriffen auf Connect Secure: Eine Kette aus drei Schwachstellen kann nicht authentifizierte Ausführung mit Root-Rechten ermöglichen.
SkyNet meldet seit 6. Oktober DDoS-Störungen in St. Petersburg mit Problemen bei Internet, Anrufen und Video. BO Team beansprucht Angriff, unbestätigt.
AIR meldet Lücke in Vercel Sandbox: KI-Agenten könnten über Allowlist-Server Daten indirekt abfließen lassen. Ausnutzung unbelegt, Patch offen.
Docker schloss CVE-2026-105445 in Docker Hub: PATs wurden bei Konto-Umwandlung übertragen. Laut Docker keine Hinweise auf Missbrauch.