
Ghost-CMS-Schwachstelle: Über 700 Websites über SQL-Injection gekapert
Über die Ghost-CMS-Lücke CVE-2026-26980 wurden laut Qianxin mehr als 700 Websites kompromittiert, darunter Seiten von Harvard, Oxford und DuckDuckGo.

Über die Ghost-CMS-Lücke CVE-2026-26980 wurden laut Qianxin mehr als 700 Websites kompromittiert, darunter Seiten von Harvard, Oxford und DuckDuckGo.

CERT-UA: Die Belarus-nahe Gruppe Ghostwriter nutzt Köder rund um die Lernplattform Prometheus, um Behörden in der Ukraine mit Malware anzugreifen.

Laut SafeDep nutzte die Kampagne Megalodon bösartige GitHub-Actions-Workflows, um aus 5.561 Repositories CI-Geheimnisse und Zugangsdaten abzugreifen.

Das US-Justizministerium meldet die Festnahme eines 23-jährigen Kanadiers, der das DDoS-Botnetz Kimwolf administriert haben soll.
