
Zero-Day in japanischem Lernmanagementsystem KnowledgeDeliver verteilt Godzilla und Cobalt Strike
Eine inzwischen behobene Lücke in Digital Knowledge KnowledgeDeliver wurde laut Google als Zero-Day für Godzilla-Webshell und Cobalt Strike ausgenutzt.

Eine inzwischen behobene Lücke in Digital Knowledge KnowledgeDeliver wurde laut Google als Zero-Day für Godzilla-Webshell und Cobalt Strike ausgenutzt.

Laut Check Point und Unit 42 verbreitet die iranische Gruppe Nimbus Manticore die Backdoors MiniFast und MiniJunk V2 über Phishing und SEO-Vergiftung.

Fox-IT analysiert RemotePE, einen ausschließlich im Arbeitsspeicher laufenden RAT der Lazarus-Gruppe, der gezielt Finanz- und Kryptounternehmen angreift.

Angreifer nutzen die SQL-Injection-Lücke CVE-2026-26980 in Ghost CMS aus, um mehr als 700 Seiten mit Schadcode für ClickFix-Angriffe zu verseuchen.


