
SonicWall: Zwei Zero-Day-Lücken in SMA1000-Gateways werden aktiv ausgenutzt
SonicWall warnt vor zwei ausgenutzten Zero-Days in SMA1000-Appliances. Verkettet ermöglichen sie Codeausführung ohne Anmeldung.

SonicWall warnt vor zwei ausgenutzten Zero-Days in SMA1000-Appliances. Verkettet ermöglichen sie Codeausführung ohne Anmeldung.

Hunt.io fand auf einem ownCloud-Server in Amsterdam Daten einer philippinischen Atombehörde und eines Marine-Zulieferers.

VulnCheck beobachtet aktive Ausnutzung kritischer Schwachstellen in Langflow und Ruby on Rails – Zugangsdatenklau, Kryptominer und C2-Verkehr.

Shadowserver zählt 21.899 ungepatchte Exchange-Server im Netz. CVE-2026-62911 erlaubt die Übernahme aller Postfächer; Exploit-Code kursiert.

