Trellix beschreibt eine Cryptojacking-Kampagne, die über raubkopierte Software einen XMRig-Miner verbreitet, einen anfälligen Treiber missbraucht und sich wurmartig ausbreitet.
Über die von Orca Security entdeckte Schwachstelle RoguePilot ließ sich GitHub Copilot in Codespaces per präpariertem Issue zur Preisgabe des GITHUB_TOKEN bringen. Microsoft hat sie gepatcht.
Die US-Behörde CISA hat eine aktiv ausgenutzte Befehlsinjektions-Lücke in Soliton FileZen (CVE-2026-25108) in ihren KEV-Katalog aufgenommen.
SolarWinds hat in seiner Dateitransfer-Software Serv-U 15.5 vier kritische Schwachstellen behoben, die Remote-Code-Ausführung ermöglichen können.
