Intruders Sicherheitschef erklärt am Beispiel der SharePoint-Lücke ToolShell, warum unnötig exponierte Systeme das Zeitfenster bei Zero-Days verschärfen.
Laut SentinelOne missbrauchen Angreifer FortiGate-Firewalls, um über Schwachstellen oder schwache Passwörter in Netzwerke einzudringen und LDAP-Zugangsdaten zu stehlen.
HPE hat mehrere Schwachstellen in Aruba AOS-CX behoben. Die schwerste erlaubt unautorisierten Angreifern, die Authentifizierung zu umgehen und Admin-Passwörter zurückzusetzen.
Das seit August 2025 aktive Botnet KadNap hat laut Black Lotus Labs rund 14.000 ASUS-Router und Edge-Geräte zu Proxys für Schadverkehr umfunktioniert.
