Ein mutmaßlich staatlicher Akteur sucht mit dem Werkzeug ILovePoop nach für React2Shell (CVE-2025-55182) verwundbaren Systemen — Ziele sind laut WhoisXML API Behörden, Banken und Konzerne.
Ein technisch wenig versierter Angreifer kompromittierte laut AWS mehr als 600 FortiGate-Geräte – mithilfe generativer KI über alle Angriffsphasen hinweg.
Check Point Research fand drei kritische Schwachstellen in Anthropics Claude Code. Allein das Öffnen eines Repositorys konnte Rechner und Zugangsdaten gefährden. Anthropic hat sie behoben.
Cisco bestätigt eine kritische Authentifizierungslücke (CVE-2026-20127, CVSS 10) im Catalyst SD-WAN Controller, die laut Talos seit 2023 ausgenutzt wird.
