Massenhafte Defacement-Kampagne trifft über 7.500 Magento-Shops
Laut Netcraft wurden seit Februar mehr als 7.500 Magento-Sites verunstaltet. Parallel meldet Sansec eine neue, ungepatchte Schwachstelle namens PolyShell.
Neueste zuerst
Seite 142 / 156
EDR-Killer: 54 Tools nutzen 34 verwundbare Treiber, um Schutzsoftware lahmzulegen
Laut ESET setzen 54 untersuchte EDR-Killer auf die BYOVD-Technik und missbrauchen 34 signierte, verwundbare Treiber, um Sicherheitsprodukte vor Ransomware-Angriffen auszuschalten.
PolyShell: Unauthentifizierte Codeausführung gefährdet alle Magento-2-Shops
Die Sicherheitsfirma Sansec warnt vor der Schwachstelle PolyShell in Magento Open Source und Adobe Commerce. Sie erlaubt unauthentifizierte RCE und Kontoübernahmen.
Kritische ScreenConnect-Lücke gibt Machine Keys preis – ConnectWise patcht
ConnectWise schließt mit ScreenConnect 26.1 die kritische Lücke CVE-2026-3564 (CVSS 9.0), über die Angreifer an kryptografisches Schlüsselmaterial gelangen konnten.
Anzeige
Weitere Beiträge
Künstliche Intelligenz
MCP-Sicherheit: Warum sich die Risiken von KI-Agenten nicht patchen lassen
