FBI und Pentagon warnen vor iranischen Angriffen auf industrielle Steuerungstechnik
US-Behörden melden iranisch gesteuerte Angriffe auf internetfähige OT-Geräte in kritischen Infrastrukturen, die Störungen und finanzielle Schäden verursachen.
Neueste zuerst
Seite 68 / 94
Botnet kapert über 1.000 exponierte ComfyUI-Server für Kryptomining
Censys beschreibt eine Kampagne, die ungeschützte ComfyUI-Instanzen über Custom Nodes übernimmt und für Monero-Mining und ein Proxy-Botnet missbraucht.
Docker-Schwachstelle CVE-2026-34040: Angreifer umgehen Autorisierungs-Plugins
Eine Lücke in Docker Engine (CVSS 8.8) erlaubt es, AuthZ-Plugins mit überdimensionierten API-Anfragen zu umgehen. Behoben in Version 29.3.1.
Warum automatisierte Pentest-Tools nach wenigen Durchläufen an ihre Grenzen stoßen
Picus Security beschreibt den „PoC Cliff": Automatisierte Pentests liefern beim ersten Lauf viel, versiegen aber rasch – BAS prüft, was sie auslassen.
Weitere Beiträge
Schwachstellen
Android-Update schließt schwerwiegende StrongBox-Lücke
