Spring Ring: Vishing über Microsoft Teams mit dem Ziel, die Kontrolle über die Windows-Domäne zu erlangen
Falscher Helpdesk ruft via Teams an: Spring Ring nutzt Quick Assist und NTLM-Relay, um vom PC bis zum Domain Controller vorzudringen.
CyberWorldOps
Neueste Nachrichten
Weitere Nachrichten
Seite 48 / 92 · 830 Artikel
MikroTrick-Zero-Day-Kette verschafft Angreifern Administratorzugriff auf MikroTik-Router
MikroTrick nutzt zwei SSH-Lücken in MikroTik RouterOS für Admin-Zugriff. Erfahren Sie, welche Versionen betroffen sind und wie Sie sofort patchen.
Mit REVSTEALER verknüpfte Windows-Malware stiehlt weiterhin Kryptowährungen, leitet Datenverkehr weiter und schürft Coins
Vier Windows-Tools erweitern REVSTEALER: Krypto-Wallet-Diebstahl, Clipboard-Manipulation, Reverse-Proxy und Mining mit Defender-Schwächung.
Pegasus und NoviSpy gegen serbische Studierende: Zero-Click-Angriff auf iPhones bestätigt
Citizen Lab bestätigt Pegasus Zero-Click-Angriff via iMessage auf serbische Studierende. 14 Ziele, NoviSpy entdeckt, iOS 18.4.1 schließt Lücke.
OPC UA LDS: Eine privilegierte Konsole im Installer setzt Industrieterminals einem Risiko aus
CVE-2026-77477 im OPC UA LDS-Installer ermöglicht lokale Befehlsausführung mit erhöhten Rechten. Betroffen: Versionen vor 1.04.420.
BraZetsu verwandelt infizierte PCs in Zugänge, die an Kriminelle verkauft werden
BraZetsu von Exilware katalogisiert infizierte PCs, bewertet ihren Wert und verkauft Zugänge ab 5,80 Dollar auf dem Infected Marketplace.
PostgreSQL: Schwachstelle im Logical Decoding ermöglicht Codeausführung als Benutzer `postgres`
CVE-2026-6471 erlaubt Codeausführung als postgres via Logical Decoding ohne Superuser. Betroffen: Versionen 14-18. Update auf 18.6, 17.11 u.a. nötig.
StyleSmuggler: Zero-Day-Backdoor kompromittiert vollständig gepatchte Magento-Shops
StyleSmuggler nutzt Zero-Day in Magento für RCE ohne Login und installiert Linux-Backdoor. Auch gepatchte Versionen 2.4.7–2.4.9 betroffen.
Der Cadence-Angriff auf JetBrains legte AWS-Zugangsdaten nach TeamCity-RCE offen
JetBrains meldet Cadence-Angriff via TeamCity-Lücke CVE-2026-63077: Angreifer stahlen AWS-Zugangsdaten aus Backup und griffen auf S3-Dateien zu.