CISA verkürzt Patch-Fristen für kritische Lücken in Ivanti und SolarWinds
Die US-Behörde CISA setzt für drei aktiv ausgenutzte Schwachstellen in SolarWinds Web Help Desk und Ivanti deutlich kürzere Patch-Fristen als üblich an.
Neueste zuerst
Seite 87 / 94
CISA stuft Schwachstellen in SolarWinds, Ivanti und Workspace One als aktiv ausgenutzt ein
Die US-Behörde CISA hat drei Sicherheitslücken in ihren KEV-Katalog aufgenommen. Bundesbehörden müssen die Patches bis März 2026 einspielen.
Salesforce warnt vor Massen-Scans gegen Experience-Cloud-Seiten mit angepasstem AuraInspector
Salesforce meldet vermehrte Angriffe auf falsch konfigurierte Experience-Cloud-Seiten. Angreifer nutzen eine modifizierte Version des Tools AuraInspector zur Datenextraktion.
APT28 setzt angepasste Variante des Open-Source-Werkzeugs Covenant für Langzeitspionage ein
Laut ESET nutzt die russische Gruppe APT28 ein stark modifiziertes Covenant-Framework samt BeardShell-Implantat, um ukrainische Ziele auszuspähen.
Weitere Beiträge
Künstliche Intelligenz
OpenClaw und Co.: Wie autonome KI-Assistenten die Sicherheitsregeln verschieben
Künstliche Intelligenz
