
Sicherheitslücken in Armatura One gefährden Zutrittskontrollsysteme, Datenbanken und Zugangsdaten
CISA warnt vor 5 Lücken in Armatura One: RCE via ActiveMQ, hartcodierte Schlüssel und Passwörter gefährden Zutrittssysteme. Update auf 4.7.2.

CISA warnt vor 5 Lücken in Armatura One: RCE via ActiveMQ, hartcodierte Schlüssel und Passwörter gefährden Zutrittssysteme. Update auf 4.7.2.

Kritische FortiMail Zero-Day CVE-2026-104286 (CVSS 9,8) erlaubt Dateizugriff ohne Login. Infos zu Versionen, Workaround und IoCs.

Zammad-Sitzungsdiebstahl bis Root, MagicINFO-Path-Traversal mit Miner und Unsloth-Codeausführung: drei Angriffswege im Überblick.

Operation KillSwitch zerschlägt KillSec: Polizei beschlagnahmt 5 Server, 110 TB Daten. Mutmaßlicher 16-jähriger Admin festgenommen.

CISA warnt vor zwei Lücken in ABB PCM600 bis 2.14: Rechteausweitung via Scheduler-Service und Path Traversal beim Projektimport.

Die WordPress-Backdoor SC nutzt 8 Persistenzpunkte in Dateien, Datenbank und Shared Memory, um sich nach Löschung selbst wiederherzustellen.

Truffle fand 543.699 weiterhin gültige Zugangsdaten in öffentlichen GitHub-Repositories. Der Bericht zeigt lange Offenlegungen und Grenzen von Push Protection.

Öffentlicher PoC zu CVE-2026-86950 zeigt kontrollierten Speicherfehler via PDF-Schrift. iOS und macOS jetzt patchen.

Google beschränkt Gemini 4 Argon auf Cyberabwehr: Das Modell findet und behebt Schwachstellen autonom, etwa in Krankenhaussoftware.