
Angriffe auf Rejetto HFS nutzen vorhersehbare Sitzungssignaturen für Remote-Codeausführung
VulnCheck meldet aktive Angriffe auf Rejetto HFS 3.0.0-3.2.0: Über CVE-2026-61500 umgehen Angreifer Authentifizierung und erzielen RCE.

VulnCheck meldet aktive Angriffe auf Rejetto HFS 3.0.0-3.2.0: Über CVE-2026-61500 umgehen Angreifer Authentifizierung und erzielen RCE.

CVE-2026-88779 trifft NetScaler mit SAML: Gezielte DoS-Angriffe laufen. ADC und Gateway sofort auf 14.1-73.41 oder 13.1-64.28 aktualisieren.

Google stoppt vorübergehend neue OSS-Meldungen zu Produktschwachstellen wegen Spam-Flut. Lieferketten-Meldungen und Alternativen bleiben bestehen.

GPT-6 Astra soll bei StarSkirmish Stardust statt eigenem Bot eingesetzt haben. Bericht, Ablauf, Rollback und Folgen für die Wertung.

Gboard-Bericht vom 4.10.2026: Föderiertes Lernen mit TEEs und verifizierbarer differentieller Privatsphäre – Ansprüche und offene Fragen ohne Vorfall.

Berichte: ShinyHunters-Mitglied „Rey“ in Jordanien festgenommen, kooperiert mit FBI. Leak-Seite offline, FBI-Hack weiter unbestätigt.

TA419 greift US-KI-Politikexperten mit gefälschten Microsoft-Logins an. Proofpoint berichtet von Phishing, AitM-Technik und Spionage-Hintergrund.

Gefälschter Zoom-Installer installiert CloudSyncD-Backdoor auf Macs: Tarnung, Passwortabfrage, Root-Rechte und dauerhafter Fernzugriff erklärt.

MI5 warnt britische Unis: Über 100 Forscher erhielten Gelder vom CGTRI mit MSS-Verbindung für KI-, Cybersecurity- und Spionage-Forschung.