CISA fordert US-Behörden zum Patchen aktiv ausgenutzter Lücken in Zimbra und SharePoint auf. Eine Cisco-Schwachstelle diente Interlock-Ransomware als Zero-Day.
Ein Magecart-Skimmer versteckt seinen Payload in den EXIF-Daten eines Favicons – außerhalb des Repositorys und damit jenseits statischer Code-Analyse.
Beim Cyberangriff auf den Medizintechnikhersteller Stryker kamen laut Hudson Rock vermutlich per Infostealer-Malware erbeutete Admin-Zugangsdaten zum Einsatz.
Laut CISA-Direktor Nick Andersen registriert die US-Behörde keine erhöhte iranische Cyberaktivität, bleibt aber wachsam gegenüber anderen Akteuren.
