Fortinet-Lücke CVE-2025-25249 dient Angreifern als Einstieg für PivotC2-RAT
Angreifer nutzen eine im Januar 2026 gepatchte RCE-Lücke in FortiOS und FortiSwitchManager, um den Node.js-Trojaner PivotC2 zu installieren.
Neueste zuerst
Seite 11 / 54
Cisco und CISA warnen vor Angriffen auf Secure Firewall Management Center
Die kritische Lücke CVE-2026-20079 in Ciscos Secure FMC wird aktiv ausgenutzt – laut Talos von Sandworm, Qilin und weiteren Gruppen.
SAP schließt Kernel-Lücke mit CVSS 10.0 – Codeausführung ohne Anmeldung möglich
SAP patcht die von Onapsis gemeldete Kernel-Schwachstelle OVERPASS (CVE-2026-44756, CVSS 10.0) sowie die Message-Server-Lücke S4GET.
F5 BIG-IP APM: Schadcode versteckt PHP-Webshell im Arbeitsspeicher
Sophos beschreibt Malware auf F5 BIG-IP APM, die eine PHP-Webshell nur im Speicher einbettet. Verknüpft mit CVE-2025-53521.
Anzeige
Weitere Beiträge
Schwachstellen
Über 36.000 ungepatchte Plex-Server im Netz erreichbar
Schwachstellen