Hacker scannen exponierte Vite-Server nach AWS-, Azure- und Deployment-Geheimnissen
Angreifer scannen exponierte Vite-Dev-Server aus und nutzen CVE-2026-39364, um .env-Dateien, AWS-, Azure-Keys und Terraform-Geheimnisse zu stehlen.
CyberWorldOps
Neueste Nachrichten
Weitere Nachrichten
Seite 39 / 91 · 825 Artikel
Mit Sandworm verbundene Akteure verknüpfen Cisco-FMC-Schwachstellen zur Verbreitung des neuen Cyclops Blink
Russische Sandworm-Akteure nutzen zwei Cisco-FMC-Schwachstellen zur Installation der neuen Cyclops-Blink-Hintertür für Netzwerkzugriff.
Gekapertes Reddit-Konto von HBO Max verbreitete 108 ClickFix-Malware-Anzeigen
Gehacktes HBO-Max Reddit-Konto verbreitete 108 ClickFix-Anzeigen, die per Terminal-Befehl Windows und macOS mit Stealern infizierten.
Red Heron nutzt kritische Gitea-RCE aus und dringt in 13 Organisationen ein
Red Heron nutzt Gitea-Schwachstelle CVE-2026-60004 für RCE-Angriffe: 13 Organisationen kompromittiert, Repositories gestohlen, Netzwerke infiltriert.
Hacking Cat setzt Gorilla RAT und Monkey Ransomware gegen russische Ziele ein
Pro-ukrainische Gruppe Hacking Cat nutzt Gorilla RAT und Monkey Ransomware gegen russische Ziele für Spionage, Verschlüsselung und Datenzerstörung.
Telus-Kundenkonten bei Angriffen mit kompromittierten Zugangsdaten missbraucht
Telus meldet: Angreifer griffen Feb. 2025 bis Juni 2026 mit gestohlenen Logins auf Kundenkonten zu, lasen Daten aus und nahmen unbefugte Änderungen vor.
Schwachstelle in Tencent Sogou Input für Codeausführung auf Systemebene per Klick ausgenutzt
Kritische Sogou-Input-Lücke CVE-2026-51990: Ein sgbiz-Link genügt für System-Codeausführung. UNC3569 installiert GrayRabbit-Backdoor. Update nötig.
Kritische ScreenConnect-Schwachstelle ermöglicht wurmartige Angriffe über aktive Remote-Sitzungen
Kritische ScreenConnect-Schwachstelle CVE-2026-84869 erlaubt wurmartige Angriffe via Remote-Sitzungen. Jetzt auf Build 26.6.5.9742 updaten.
Schädliche Twitch-Erweiterung legte OAuth-Tokens von knapp 31.000 Nutzern offen
Twitch-Erweiterung JeetBot leitete OAuth-Tokens von 31.000 Nutzern über Proxy-Server um und ermöglichte Konto-Zugriff ohne Passwort.