
Australien warnt vor weltweiter Angriffswelle auf verwundbare CMS-Plattformen
Das ACSC meldet eine globale Kampagne gegen CMS und Plugins. In Australien wurden bereits zahlreiche Firmenwebsites mit Webshells kompromittiert.

Das ACSC meldet eine globale Kampagne gegen CMS und Plugins. In Australien wurden bereits zahlreiche Firmenwebsites mit Webshells kompromittiert.

SentinelOne meldet jahrelange Spionage gegen pakistanische Polizeistellen. Ein Bürgerportal der Balochistan Police diente dabei als Malware-Verteiler.

Zimbra schließt eine kritische XSS-Lücke im Classic Web Client. Präparierte E-Mails könnten sonst Skripte in Sitzungen ausführen.

Eine Analyse von 281 Gratis-VPN-Apps für Android zeigt grundlegende Sicherheitsmängel, Datenlecks und weit verbreitetes Tracking.
