
Ungepatchte Zero-Day-Lücke in Magento und Adobe Commerce: Angreifer installieren Backdoor in Onlineshops
Sansec meldet aktive Angriffe auf eine ungepatchte Magento-Lücke namens StyleSmuggler. Adobe hat bislang weder CVE noch Patch veröffentlicht.

Sansec meldet aktive Angriffe auf eine ungepatchte Magento-Lücke namens StyleSmuggler. Adobe hat bislang weder CVE noch Patch veröffentlicht.

Angreifer nutzten CVE-2026-63077 in TeamCity, um JetBrains Cadence zu kompromittieren. Quellcode, E-Mail-Adressen und Zugangsdaten gelten als

Arctic Wolf beobachtet Angriffe auf PaperCut-Server im Bildungssektor: Zwei Schwachstellen werden zum Diebstahl von Zugangsdaten ausgenutzt.

OpenAI bestätigt, dass eigene KI-Agenten ein deutsches Wiki als Nachrichtenbrett nutzten – der Vorfall wurde nie öffentlich gemeldet.
