
Kritische Lücke in Orkes Conductor wird aktiv ausgenutzt
Fortinet beobachtet Angriffe auf CVE-2026-58138 in Orkes Conductor: unauthentifizierte Codeausführung über Workflow-API.

Fortinet beobachtet Angriffe auf CVE-2026-58138 in Orkes Conductor: unauthentifizierte Codeausführung über Workflow-API.

Der Screenshot-Dienst Gyazo bestätigt einen Einbruch: Angreifer nutzten eine Serverlücke und erbeuteten rund 23,62 Millionen Nutzerdatensätze.

Helpfeel meldet unbefugten Zugriff auf Gyazo-Server: 23,6 Millionen Nutzerdatensätze und 490 Millionen Bild-Metadaten betroffen.

Bei Gyazo wurden 23,62 Mio. Nutzerdatensätze samt Passwort-Hashes und Metadaten zu 490 Mio. Bildern offengelegt, teilt Betreiber Helpfeel mit.
