Angreifer nutzen FortiClient-EMS-Lücke aus, um EKZ-Infostealer zu verbreiten
Über die Schwachstelle CVE-2026-35616 in FortiClient EMS schleusen Angreifer laut Arctic Wolf den Credential-Stealer EKZ als getarntes Fortinet-Update ein.
Neueste zuerst
Seite 30 / 94
Microsoft verurteilt öffentliche Zero-Day-Veröffentlichungen – GitHub-Konto von Forscher gelöscht
Microsoft kritisiert die unkoordinierte Veröffentlichung mehrerer Windows-Zero-Days durch einen Forscher; drei der Lücken werden bereits aktiv ausgenutzt.
Ungepatchter Zero-Day in Gogs ermöglicht Codeausführung aus der Ferne
Eine offene Schwachstelle in der Git-Software Gogs erlaubt authentifizierten Nutzern, Code auf erreichbaren Servern auszuführen. Ein Patch fehlt.
Vier Jahre alte Gitea-Lücke gab private Container-Images für anonyme Angreifer frei
Über CVE-2026-27771 konnten Unbefugte private Container-Images aus mehr als 30.000 Gitea-Instanzen abrufen. Patch in Version 1.26.2.
Weitere Beiträge
Künstliche Intelligenz
Wenn KI-Agenten unsicher sind, liegt es meist an altem Code – nicht an der KI
Künstliche Intelligenz
OpenClaw: Wie das gefeierte Agenten-Framework mit massiven Sicherheitsproblemen kämpft
