
Intruder beschreibt KI-gestützte Entdeckung von SQL-Injection-Zero-Day in WordPress-Plugin
Intruder meldet eine automatisiert gefundene SQL-Injection in Creative Mail. Die Lücke trägt die Kennung CVE-2026-3985.

Intruder meldet eine automatisiert gefundene SQL-Injection in Creative Mail. Die Lücke trägt die Kennung CVE-2026-3985.

Fünf bösartige AsyncAPI-Versionen auf npm verteilten per Supply-Chain-Angriff einen Trojaner mit Funktionen zum Diebstahl sensibler Daten.

„Gold Eagle“ soll das Melden, Priorisieren und Beheben von Schwachstellen in kritischer Infrastruktur beschleunigen.

ServiceNow, Ivanti und Fortinet haben Patches für 15 Schwachstellen veröffentlicht, darunter eine kritische RCE-Lücke in ServiceNow AI.
