
Sechs Dell-CSM-Schwachstellen gefährden Speicherzugangsdaten, Mandantenkontrollen und Kubernetes-Knoten
Dell schließt 6 kritische CSM-Lücken mit CVSS bis 10,0: Storage-Passwörter, Mandanten und Kubernetes-Knoten gefährdet. Update auf 1.18.0.

Dell schließt 6 kritische CSM-Lücken mit CVSS bis 10,0: Storage-Passwörter, Mandanten und Kubernetes-Knoten gefährdet. Update auf 1.18.0.

Microsofts X-Konto mit 13 Mio. Followern wurde gehackt, um $Clippy-Token zu bewerben. Microsoft löschte Beiträge, sicherte das Konto und distanziert sich.

Amir Barati an USA ausgeliefert: Vorwurf Spear-Phishing auf Unis für Mabna Institute und IRGC, 31 TB Daten gestohlen.

CISA meldet 4 kritische Monta-Schwachstellen (CVSS 9,4): Angreifer können Ladestationen imitieren, Daten stehlen und Ladedienste stören.

CISA meldet zwei Autorisierungslücken im Meari OpenAPI-Service: Fremde Gerätekonfigurationen manipulierbar, Device Shadows mit sensiblen Daten abrufbar.

CISA warnt vor 5 Lücken in Armatura One: RCE via ActiveMQ, hartcodierte Schlüssel und Passwörter gefährden Zutrittssysteme. Update auf 4.7.2.

Kritische FortiMail Zero-Day CVE-2026-104286 (CVSS 9,8) erlaubt Dateizugriff ohne Login. Infos zu Versionen, Workaround und IoCs.

Zammad-Sitzungsdiebstahl bis Root, MagicINFO-Path-Traversal mit Miner und Unsloth-Codeausführung: drei Angriffswege im Überblick.

Operation KillSwitch zerschlägt KillSec: Polizei beschlagnahmt 5 Server, 110 TB Daten. Mutmaßlicher 16-jähriger Admin festgenommen.