
Credential-Harvesting-Kampagne: Angreifer kompromittieren 766 Next.js-Server über CVE-2025-55182
Cisco Talos beobachtet eine groß angelegte Kampagne, die über die React2Shell-Lücke CVE-2025-55182 Zugangsdaten von 766 Next.js-Servern stiehlt.

Cisco Talos beobachtet eine groß angelegte Kampagne, die über die React2Shell-Lücke CVE-2025-55182 Zugangsdaten von 766 Next.js-Servern stiehlt.

Angreifer übernahmen die Admin-Rechte des Security Council von Drift Protocol und entwendeten laut der Plattform mindestens 280 Millionen Dollar.

Hasbro meldet in einer SEC-Mitteilung unbefugten Zugriff auf sein Netzwerk. Die Wiederherstellung könnte laut Unternehmen mehrere Wochen dauern.

Der Medizintechnikkonzern Stryker ist drei Wochen nach einem Datenlösch-Angriff der Gruppe Handala laut eigenen Angaben wieder voll betriebsfähig.