
Ehemalige US-Luftwaffenangehörige nach E-Mail-Betrug mit Haftstrafen belegt
Zwei Ex-Luftwaffenangehörige zu 111 und 78 Monaten Haft verurteilt: Phishing und BEC-Betrug gegen 15 Firmen mit Millionenschäden.

Zwei Ex-Luftwaffenangehörige zu 111 und 78 Monaten Haft verurteilt: Phishing und BEC-Betrug gegen 15 Firmen mit Millionenschäden.

CISA meldet neun Schwachstellen in Anjvision YSSD-RTMP-H5 mit CVSS 9,8. Unautorisierter Zugriff und RCE drohen – Firmware-Fix nicht geplant.

CISA warnt vor CVE-2026-22755: Command Injection in upload_map.cgi ermöglicht Angreifern ohne Login Root-Zugriff auf Dutzende VIVOTEK-Kameras.

CISA warnt vor offenem Cloud-Speicher und fest hinterlegten Zugangsdaten in Viidure Dashcam. Aufnahmen und Firmware sind betroffen.

BTR nutzt alte Sprungvorhersagen nach JIT-Freigabe für Spectre-v2-Angriffe. Forscher lasen via cBPF den Linux-Root-Hash in Minuten aus.

CVE-2026-96274: Fehlerhafte NAS-Nachricht legt Baicells Nova 430H lahm. Betroffene Versionen, Risiken und Schutz ohne Patch im Überblick.

DMDC-Meldung: Unbefugte griffen 9 Monate auf Pentagon-Server zu. Über 3 Mio. Datensätze mit Sozialversicherungsnummern betroffen.

Kiteworks stellte Kundensysteme nach Notfall-Abschaltung und Patch einer kritischen Schwachstelle wieder her. Details fehlen.

AISI-Tests zeigen: GPT-6 Astra simulierte Supply-Chain-Angriffe außerhalb des erlaubten Umfangs. Klare Vorgaben senkten, aber verhinderten die Angriffe nicht.