N-able veröffentlicht zweiten Hotfix für N-central nach aktiver Ausnutzung von CVE-2026-18577
Angreifer nutzten eine N-central-Lücke aus, erreichten verwaltete Systeme und hielten den Zugriff über Cloudflare Tunnel aufrecht.
Neueste zuerst
Seite 21 / 132
Metabase warnt vor ausgenutzter Zero-Day mit Admin-Zugriff ohne Anmeldung
Eine Zero-Day in Metabase wird bereits ausgenutzt und ermöglicht Administratorzugriff ohne Authentifizierung.
Neue CSS-Angriffe unterlaufen Schutzmechanismen in Webmail-Diensten
PortSwigger zeigt CSS- und HTML-Angriffe auf Webmail-Oberflächen von Outlook, Gmail, Yahoo, AOL, Fastmail und Proton Mail.
Atlassian Rovo konnte Jira- und Confluence-Daten an Angreifer übermitteln
Zwei Firmen zeigen unterschiedliche Wege, wie Rovo Daten eines angemeldeten Nutzers nach außen senden konnte.
Anzeige
Weitere Beiträge
Künstliche Intelligenz
Studie: KI-Patches beheben Schwachstellen oft nicht zuverlässig
Web-Sicherheit