Huntress beschreibt manipulierte ScreenConnect-Clients, die eine vierstufige VBScript-Kette an neu verbundene Systeme weitergeben. ConnectWise hat ein
Rapid7 beschreibt ein Linux-Spionage-Toolkit mit HAProxy-Backdoor und CurlRAT, das Auto- und Medienfirmen in Südkorea ausspäht.
N-able schließt in N-central die Lücke CVE-2026-86218 (CVSS 10.0). Die Angaben des Herstellers zur Ausnutzung widersprechen sich.
N-able liefert einen Notfall-Patch für eine RCE-Lücke maximaler Schwere in N-central. Huntress stuft sie als möglichen Zero-Day ein.
