Manipulierte Brotli-Eingabe führt auf einem Standard-Node.js-24-Build zur Codeausführung, zeigt Imperva
Imperva zeigt im Labor: Manipulierte Brotli-Daten führten auf Standard-Node.js zur Codeausführung, teils erst nach Versuchen.
CyberWorldOps
Neueste Nachrichten
Weitere Nachrichten
Seite 2 / 91 · 821 Artikel
Capcom: Eindringlinge erreichten 11,7 Millionen CAPCOM-ID-Konten
Capcom bestätigt Zugriff auf 11,7 Mio. CAPCOM-ID-Konten mit E-Mail-Adressen und Login-Daten; 196 Passwörter geändert, Dienste laut Firma unbetroffen.
eMudhra steigt aus dem globalen TLS-Zertifikatsgeschäft aus, nachdem schwache Zwischenschlüssel aufgetaucht sind
eMudhra beendet globales TLS-Geschäft nach Forscherfund schwacher Zwischenschlüssel. Firma nennt Kosten, Compliance und geringe Umsatzrolle als Gründe.
Arista schließt aktiv ausgenutzte Sicherheitslücke im VeloCloud Orchestrator (CVE-2026-114625)
Arista schließt aktiv ausgenutzte CVE-2026-114625 im lokalen VeloCloud Orchestrator: SQL-Injection erlaubt Ausweitung auf Operator-Rechte.
Angreifer kapern 333 Tor-Exit-Relays, um SSH-Logins abzufangen und Klartext-E-Mails mitzulesen
Ein Angreifer übernahm 333 Tor-Exit-Relays und machte sie zu einer Sammelplattform: SSH-Sitzungen, die über die kompromittierten Exits liefen, wurden auf
PHP2Shell-Schwachstellen werden breit ausgenutzt, während PHP-Entwickler Notfall-Updates veröffentlichen
Laut Amazon breit ausgenutzte PHP-Schwachstellen PHP2Shell: Entwickler veröffentlichten Sicherheitsupdates, NSA empfiehlt sofortiges Patchen.
Operation Serengeti III zerschlägt 10.909 bösartige Netzwerke in 21 Ländern
Laut INTERPOL störte Operation in 21 Ländern 10.909 Netzwerke, führte zu 1.462 Festnahmen und stellte über 105 Millionen US-Dollar sicher.
Kompromittiertes LiteLLM-Release 1.107.0 verbreitete über PyPI und Container einen Zugangsdaten-Stealer
Die Release-Pipeline von LiteLLM wurde am 21. Oktober 2026 kompromittiert. Ein Angreifer konnte dadurch eine schädliche Version der KI-Gateway-Software
Railway warnt: Kundengeheimnisse könnten offengelegt worden sein, Zugangsdaten sollten rotiert werden
Railway meldet unbefugten Zugriff auf Systeme mit Umgebungsvariablen. API-Schlüssel und Zugangsdaten könnten betroffen sein – Rotation empfohlen.