Zwei Schwachstellen in ABB PCM600 gefährden Windows-Rechte und Projektdateien
CISA warnt vor zwei Lücken in ABB PCM600 bis 2.14: Rechteausweitung via Scheduler-Service und Path Traversal beim Projektimport.
CyberWorldOps
Neueste Nachrichten
Weitere Nachrichten
Seite 5 / 74 · 674 Artikel
WordPress-Backdoor nutzt acht Wiederherstellungspunkte, um sich nach der Bereinigung neu aufzubauen
Die WordPress-Backdoor SC nutzt 8 Persistenzpunkte in Dateien, Datenbank und Shared Memory, um sich nach Löschung selbst wiederherzustellen.
Öffentlicher GitHub-Code enthielt weiterhin 543.699 gültige Zugangsdaten
Truffle fand 543.699 weiterhin gültige Zugangsdaten in öffentlichen GitHub-Repositories. Der Bericht zeigt lange Offenlegungen und Grenzen von Push Protection.
Öffentlicher CoreGraphics-PoC erhöht den Druck, Apple-Geräte gegen gezielte Angriffe zu patchen
Öffentlicher PoC zu CVE-2026-86950 zeigt kontrollierten Speicherfehler via PDF-Schrift. iOS und macOS jetzt patchen.
Google schränkt Gemini 4 Argon ein: Cyberfähigkeiten gehen über reine Programmierhilfe hinaus
Google beschränkt Gemini 4 Argon auf Cyberabwehr: Das Modell findet und behebt Schwachstellen autonom, etwa in Krankenhaussoftware.
NetScaler-Angriffspayloads zielen auf Superuser-Persistenz und durch CSS getarnte Web-Shells
Angreifer nutzen CVE-2026-88771 für Reverse-Shells, Superuser sec_monitor und getarnte PHP-Web-Shells auf Citrix NetScaler.
BeyondTrust-Schwachstelle zeigt, wie schnell öffentlich bekannte Lücken zur akuten Bedrohung werden
CVE-2026-1731 in BeyondTrust wurde autonom entdeckt und schon nach 4 Tagen aktiv ausgenutzt. GTIG warnt vor rasanter N-Day-Ausnutzung.
Zwei Zammad-Zero-Days ermöglichen KI-gestütztem Angreifer Root-Zugriff auf DIVD-Systeme
DIVD meldet Einbruch über zwei Zammad Zero-Days: KI-Agent kombinierte Session Hijacking, RCE und Root-Eskalation und exfiltrierte Daten.
NetScaler-Angriffe machen aus einer Gateway-Schwachstelle Zugang zum Netzwerk mit Root-Rechten
Angreifer nutzten CVE-2026-88772 in NetScaler ADC/Gateway für Root-Zugriff, installierten WHIPSHOT-Web-Shells und SLAPSHOT-Tunnel ins interne Netz.