CISA: Kritische ScreenConnect-Lücke wird aktiv angegriffen
Angreifer nutzen laut CISA eine kritische Schwachstelle in ConnectWise ScreenConnect aus. Über 1.000 Instanzen sind laut Shadowserver ungepatcht.
Neueste zuerst
Seite 09 / 54
Kritische WSO2-Lücke CVE-2026-5430 wird aktiv ausgenutzt
WatchTowr meldet erste Angriffe auf die mit CVSS 10 bewertete WSO2-Schwachstelle CVE-2026-5430, die eine Authentifizierungsumgehung erlaubt.
Spionage über HAProxy: Angreifer nisten sich in südkoreanischen Load Balancern ein
Rapid7 beschreibt das Linux-Toolkit TED, das in HAProxy-Load-Balancer südkoreanischer Medien- und Autofirmen eingebettet wurde.
Angriffsketten statt Einzeltechniken: Filigran wirbt für durchgängige Sicherheitstests
Filigran argumentiert, dass isolierte Technik-Tests Angriffsketten übersehen, und stellt Attack Chaining in OpenAEV vor.
Anzeige
Weitere Beiträge
