Die US-Behörde CISA verlangt von Bundesbehörden, fünf aktiv ausgenutzte Lücken in Apple-Produkten, Craft CMS und Laravel Livewire bis zum 3. April 2026 zu schließen.
Arctic Wolf meldet mutmaßliche Angriffe über CVE-2025-32975, eine kritische Authentifizierungslücke in ungepatchten Quest KACE SMA. Quest hat sie im Mai 2025 behoben.
Innerhalb eines Monats wurde der Open-Source-Scanner Trivy ein zweites Mal angegriffen. 75 von 76 Versions-Tags wurden manipuliert, um CI/CD-Geheimnisse zu stehlen.
Oracle veröffentlicht außerplanmäßiges Update gegen CVE-2026-21992 in Identity Manager und Web Services Manager – CVSS-Wert 9.8, RCE ohne Authentifizierung.
