
DriveSurge kapert tausende Websites für ClickFix- und FakeUpdate-Angriffe
Silent Push beschreibt mit DriveSurge eine groß angelegte Malware-Kampagne über kompromittierte Websites und zTDS.

Silent Push beschreibt mit DriveSurge eine groß angelegte Malware-Kampagne über kompromittierte Websites und zTDS.

Rund 2.000 WordPress-Seiten wurden mit Malware infiziert, die ihre C2-Daten in Kommentaren von Steam-Community-Profilen verbirgt.

Defiant meldet aktive Angriffe auf CVE-2026-8732 im Plugin WP Maps Pro. Unauthentifizierte Angreifer legen Admin-Konten an. Version 6.1.1 schließt die Lücke.

Über die kritische Lücke CVE-2026-8732 in WP Maps Pro legen Angreifer ohne Anmeldung Administratorkonten an. Ein Update auf Version 6.1.1 steht bereit.
