Cloud SecurityTeamPCP-Kriminelle Gruppe nutzt seit 2020 Redis-Angriffe und KI-Infrastruktur, um Software-Lieferketten wie GitHub Actions und Open-Source-Bibliotheken zu vergiften.
SchwachstellenChina leitet Cybersicherheitsprüfung von Palo-Alto-Netzwerken ein, um nationale Sicherheit zu gewährleisten. Keine konkreten Schwachstellen bekannt.
MalwareENDLESSDOORS Backdoor in Zbtlink-Routern ermöglicht Fernzugriff mit Root-Rechten. Kritische Schwachstelle in 20 Modellen, hohe Sicherheitsrisiken.
SchwachstellenMalware kann Windows Hello for Business-Schlüssel nutzen, um dauerhaft auf Microsoft Entra ID zuzugreifen, ohne Adminrechte, nur mit einer kompromittierten Sitzung.
vpnVPNet: Das neue Zero-Trust VPN im Detail. Architektur, Features und Datenschutz geprüft.
SchwachstellenHacktivistengruppe Head Mare nutzt TrueConf-Schwachstellen, um infizierte Clients mit PhantomCore-Malware zu verbreiten und Organisationen zu gefährden.
SchwachstellenWie CSS-Angriffe in Webmail-Diensten Passwörter, Token stehlen und KI-Agenten steuern können. Betroffen sind Outlook, Gmail und andere.
KIEntdecken Sie RovoBlast, eine kritische One-Click-Sicherheitslücke in Atlassian Rovo, die Angreifer zur Datenexfiltration nutzen können.
SchwachstellenKI-System HTTP Terminator testete 30.000 Vektoren, entdeckte neue HTTP-Desynchronisationstechniken und eine Zero-Day-Schwachstelle in Apache Traffic Server.