MalwareSLEEPWALKER, die Backdoor, die sich im ESET-Agenten einnistet und auf ein „magisches Paket“ hört
Neue Backdoor SLEEPWALKER infiziert ESET-Management-Agent und hört auf Magic Packet. Wichtige IOCs und Abwehrmaßnahmen hier.
/// Cybersicherheit · Threat Intelligence · CVE
Neueste Nachrichten — Seite 15
Weitere Nachrichten
Seite 15 / 48 · 430 ArtikelMalware
SchwachstellenGitea unter Beschuss: Kritische RCE für Cryptojacking ausgenutzt, CISA verlangt Patch bis 28. August
CVE-2026-60004 in Gitea ermöglicht RCE für Cryptojacking. CISA verlangt Patch bis 28. August 2026 für US-Bundesbehörden nach aktiver Ausnutzung.
SchwachstellenCISA nimmt Gitea-Schwachstelle in den KEV-Katalog auf: Ausgenutzt für Codeausführung und Installation von Minern
CISA hat die kritische Gitea-Schwachstelle CVE-2026-60004 in den KEV-Katalog aufgenommen. Ausnutzung für Codeausführung und Miner-Installation möglich.
SchwachstellenCISA: Schwachstelle in Rently Smart Home ermöglicht das Auslesen von PIN und Master-PIN
CISA meldet kritische Schwachstelle (CVE-2026-75960) in Rently Smart Home. Ermöglicht Auslesen von PINs und Master-PIN. Kein Patch verfügbar – Empfehlungen hier.
Cloud SecurityHacker missbrauchen npm und Mirrors als Hosting für Phishing-Seiten
Hacker missbrauchen npm und Mirrors als Hosting für Phishing-Seiten, die Cloudflare-Schutz imitieren. 24 Pakete betroffen, keine direkte Infektion.
Cloud SecurityMirage2FA: 48 % der Ziele von Phishing-Angriffen auf Microsoft 365 potenziell kompromittiert
Mirage2FA: Phishing-Kampagne umgeht MFA von Microsoft 365 und kompromittiert 48% der Ziele. Details zu Technik, Auswirkungen und Schutzmaßnahmen.
KIAnonyMousKIT, das Phishing-as-a-Service, das KI-Stimmen nutzt, um iPhone-Passcodes zu stehlen
AnonyMousKIT: KI-Stimmen stehlen iPhone-Passcodes durch Phishing. Erfahren Sie mehr über diese gefährliche Plattform.
SchwachstellenOracle CVE-2026-21962 gelangt in den KEV: maximale Punktzahl und unbefugter Zugriff auf WebLogic
Die CISA hat die Schwachstelle CVE-2026-21962 in den Katalog Known Exploited Vulnerabilities KEV aufgenommen. Die Aufnahme ist am 24. August 2026
SchwachstellenPayRange, Autorisierungslücke in der API: Fernzugriff auf Zahlungsgeräte
CISA-Advisory deckt fehlende Autorisierung in PayRange API auf: Fernzugriff auf Zahlungsgeräte möglich, kein Patch verfügbar.