
NetScaler-Angriffspayloads zielen auf Superuser-Persistenz und durch CSS getarnte Web-Shells
Angreifer nutzen CVE-2026-88771 für Reverse-Shells, Superuser sec_monitor und getarnte PHP-Web-Shells auf Citrix NetScaler.

Angreifer nutzen CVE-2026-88771 für Reverse-Shells, Superuser sec_monitor und getarnte PHP-Web-Shells auf Citrix NetScaler.

CVE-2026-1731 in BeyondTrust wurde autonom entdeckt und schon nach 4 Tagen aktiv ausgenutzt. GTIG warnt vor rasanter N-Day-Ausnutzung.

DIVD meldet Einbruch über zwei Zammad Zero-Days: KI-Agent kombinierte Session Hijacking, RCE und Root-Eskalation und exfiltrierte Daten.

Angreifer nutzten CVE-2026-88772 in NetScaler ADC/Gateway für Root-Zugriff, installierten WHIPSHOT-Web-Shells und SLAPSHOT-Tunnel ins interne Netz.

WatchGuard schließt kritische Fireware-Lücke CVE-2026-86131 (CVSS 9,2): Bösartiger BOVPN-Server ermöglichte Root-Zugriff auf Firebox. Update empfohlen.

Cisco warnt vor aktiv ausgenutzter Auth-Lücke CVE-2026-76504 in SD-WAN Manager mit CVSS 9,8: Angreifer erhalten remote Admin-Rechte. Jetzt patchen.

Star Blizzard nutzt RedFlick für Phishing: Ein Klick auf getarnte PDF-Anhänge installiert CosmicPulse-Backdoor für Spionage gegen Ukraine-Unterstützer.

OpenSSL-Lücke CVE-2026-84782: DTLS-Fehler legt Heap-Daten offen, droht Absturz. Infos zu Fix-Versionen und Ubuntu-Patches.

Zwei kritische NetScaler-Lücken CVE-2026-88771/88772 werden aktiv ausgenutzt: Angreifer erlangen Root-Rechte, installieren Web-Shells und Tunnel.