
Google warnt vor neuer ShinyHunters-Kampagne gegen Oracle PeopleSoft
Mandiant und GTIG melden eine neue Massenausnutzung von CVE-2026-35273: ShinyHunters umgeht WAF-Regeln und setzt Web-Shells ein.

Mandiant und GTIG melden eine neue Massenausnutzung von CVE-2026-35273: ShinyHunters umgeht WAF-Regeln und setzt Web-Shells ein.

Eine Schwachstelle in Cloudflare Containers erlaubte Workers-Paid-Kunden, Restdaten aus Speicherblöcken anderer Kunden auszulesen.

Citrix patcht zwei kritische RCE-Lücken in NetScaler ADC und Gateway (CVE-2026-88771, CVE-2026-88772), die bereits als Zero-Days angegriffen werden.

Laut watchTowr werden zwei ungepatchte RCE-Zero-Days in Citrix NetScaler ADC und Gateway aktiv ausgenutzt. Citrix schweigt bislang.
