SConnect-Schwachstelle ermöglicht bösartigen Websites den Zugriff auf einen nativen Host
SConnect-Lücke CVE-2026-18397 erlaubt Websites via Erweiterung Codeausführung auf Host: fehlerhafte RSA-Prüfung und Speicherfehler.
CyberWorldOps
Neueste Nachrichten
Weitere Nachrichten
Seite 20 / 91 · 822 Artikel
Warlock nutzt lokale SharePoint-Server, um Ransomware auf mindestens 33 Hosts auszubringen
Warlock nutzte SharePoint-Lücken für Ransomware-Angriffe auf Versorger, Telekom und Uni: 33 Hosts infiziert, Abwehr umgangen.
GitLab schließt Sandbox-Ausbruch im AI Gateway, der die Ausführung von Befehlen ermöglicht
GitLab behebt CVE-2026-90970: Manipulierte Flow-Konfigurationen konnten die Template-Sandbox umgehen und Befehle auf selbst gehosteten Gateways ausführen.
Apple plant bewusstere Zustimmung für den vollständigen Festplattenzugriff auf dem Mac
Apple will Full Disk Access auf dem Mac strenger regeln: Nutzer sollen künftig sehr ausdrücklich zustimmen, wegen Datenschutzrisiken durch KI-Agenten.
Sechs Dell-CSM-Schwachstellen gefährden Speicherzugangsdaten, Mandantenkontrollen und Kubernetes-Knoten
Dell schließt 6 kritische CSM-Lücken mit CVSS bis 10,0: Storage-Passwörter, Mandanten und Kubernetes-Knoten gefährdet. Update auf 1.18.0.
Microsofts X-Konto wurde genutzt, um einen mit Clippy gebrandeten Kryptotoken zu bewerben
Microsofts X-Konto mit 13 Mio. Followern wurde gehackt, um $Clippy-Token zu bewerben. Microsoft löschte Beiträge, sicherte das Konto und distanziert sich.
Der Fall Mabna Institute führt mutmaßlichen Universitäts-Hacker in die USA
Amir Barati an USA ausgeliefert: Vorwurf Spear-Phishing auf Unis für Mabna Institute und IRGC, 31 TB Daten gestohlen.
Vier Schwachstellen in der Monta-Plattform gefährden den Zugang zu Ladestationen und deren Verfügbarkeit
CISA meldet 4 kritische Monta-Schwachstellen (CVSS 9,4): Angreifer können Ladestationen imitieren, Daten stehlen und Ladedienste stören.
Autorisierungslücken in Mearis OpenAPI-Service legen Gerätesteuerung und sensible Daten offen
CISA meldet zwei Autorisierungslücken im Meari OpenAPI-Service: Fremde Gerätekonfigurationen manipulierbar, Device Shadows mit sensiblen Daten abrufbar.