Salesforce meldet vermehrte Angriffe auf falsch konfigurierte Experience-Cloud-Seiten. Angreifer nutzen eine modifizierte Version des Tools AuraInspector zur Datenextraktion.
Laut ESET nutzt die russische Gruppe APT28 ein stark modifiziertes Covenant-Framework samt BeardShell-Implantat, um ukrainische Ziele auszuspähen.
Ab dem Windows-Sicherheitsupdate im Mai 2026 schaltet Microsoft Hotpatch-Updates über Windows Autopatch für alle berechtigten Intune-Geräte standardmäßig ein.
Laut WatchTowr wird die zunächst als Zero-Day genutzte Cisco-Lücke CVE-2026-20127 inzwischen weltweit und in großem Umfang von Angreifern ausgenutzt.
