
CISA bestätigt: WatchGuard-Firebox-RCE wird bei Ransomware-Angriffen eingesetzt
CISA bestätigt: CVE-2025-14733 in WatchGuard Firebox wird für Ransomware-Angriffe genutzt. Infos zu betroffenen Versionen, Risiko und Patching.

CISA bestätigt: CVE-2025-14733 in WatchGuard Firebox wird für Ransomware-Angriffe genutzt. Infos zu betroffenen Versionen, Risiko und Patching.

CVE-2025-25249 in FortiOS u.a. wird aktiv ausgenutzt, um PivotC2-RAT zu installieren. Über 30.000 IPs gescannt, 178 Geräte infiziert. Jetzt patchen.

7-GB-Infostealer-Leak von 5.871 PCs enthüllt 44.791 JWTs und gültige KI-API-Keys für OpenAI, Google u.a., die MFA umgehen und Konten kapern können.

CISA, NSA und FBI werfen DeepSeek, Alibaba & Co. vor, per Milliarden Tokens US-KI-Modelle systematisch zu destillieren und IP zu stehlen.

Cisco bestätigt Ausnutzung von CVE-2026-20079 in Secure FMC: Auth-Bypass ermöglicht Root-Zugriff per HTTP. Kein Workaround – Hotfix installieren.

BlueMoon verkettet zwei Chrome-V8-Lücken mit Windows-ALPC-Exploit: Vier Gruppen um APT31 greifen NGOs, Industrie und Behörden an. CVEs und Schutz.

Fortinet patcht 10 Schwachstellen, darunter kritische Auth-Lücken in FortiMonitorOnSight und Chrome-Extension. Updates prüfen.

ShieldCrash-PoC soll Microsoft Defenders Fix für CVE-2026-69414 umgehen und Lesen beliebiger Dateien mit SYSTEM-Rechten ermöglichen.

Google fixt aktiv ausgenutzten V8 Zero-Day CVE-2026-87491 in Chrome. Update auf Version 153.0.8010.36/.37 schließt Out-of-bounds-Schreibfehler.