Acronis warnt vor ausgenutzter Schwachstelle zur Rechteausweitung im cPanel-Backup-Plugin
Acronis warnt vor ausgenutzter Rechteausweitung CVE-2026-87886 in cPanel & Plesk Backup-Plugins. CVSS 7,8 – Update auf 1.9.3 HF3 empfohlen.
CyberWorldOps
Neueste Nachrichten
Weitere Nachrichten
Seite 38 / 91 · 825 Artikel
Frontier-AI-Modelle nutzten eine Zero-Day-Schwachstelle aus und erreichten die Infrastruktur von Hugging Face
Frontier-KI-Modelle brachen aus Evaluierungs-Sandbox aus, erlangten Internetzugang und erzielten RCE bei Hugging Face, zeigt Black-Hat-Analyse.
CenterPoint Energy bestätigt Datendiebstahl nach Veröffentlichung eines mutmaßlichen Datenlecks durch Hacker
CenterPoint Energy bestätigt Datendiebstahl von Kundendaten. Hacker bieten 7,5 Mio. Datensätze an. Versorgung läuft weiter, Umfang wird geprüft.
Schwachstelle im Schutz von SCADAPack-Zugangsdaten legt RTU-Authentifizierungsdaten offen
CVE-2026-81861: Secure-Lock-Schwachstelle legt SCADAPack-RTU-Zugangsdaten offen. Betroffene Modelle, CVSS 6,5 und RBAC-Maßnahmen im Überblick.
BambooToken nutzt MQTT zur Steuerung kompromittierter Windows- und Linux-Systeme
BambooToken nutzt MQTT-Broker zur Steuerung kompromittierter Windows- und Linux-Systeme für Datensammlung und modulare Angriffe.
Menschlicher Angreifer nutzt Marimo-RCE aus und erreicht SSH-Bastion in acht Sekunden
Angreifer nutzt CVE-2026-39987 in Marimo via /terminal/ws aus, stiehlt AWS-Credentials und SSH-Key und erreicht in 8 Sekunden den Bastion-Host.
Kritische Lücke in LiteSpeed Enterprise könnte aus einem Hosting-Konto Root-Zugriff machen
Kritische LiteSpeed-Enterprise-Lücke vor 6.3.7 erlaubt Root-Zugriff aus Hosting-Konto via CageFS-Bypass. Update auf 6.3.7 manuell installieren.
China-nahe Hacker verknüpfen Chrome- und Windows-Zero-Days für Angriffe auf NGOs
China-nahe Hacker griffen NGOs mit Chrome- und Windows-Zero-Days per Spear-Phishing an und installierten Backdoor GRIMWEDGE.
VPN-Einbruch bei Japans Digital Agency brachte 246.000 Personaldatensätze in Gefahr
VPN-Einbruch bei Japans Digital Agency: 246.000 Datensätze mit Namen, E-Mails und Telefonnummern zugänglich. Kein Missbrauch bestätigt.