Forscher entlockten Cloudflare Workers per Remote-Spectre ein JWT aus einem benachbarten Worker. Cloudflare hat die Lücke nach eigenen Angaben bereits entschärft.
Laut Check Point nutzt StopAndProtect gehackte WordPress-Seiten für Malware-Verteilung, Datendiebstahl und teils auch Ransomware.
Google und Mozilla haben Updates für Chrome, Firefox und Thunderbird veröffentlicht, die zahlreiche kritische und schwerwiegende Lücken beheben.
Varonis meldet drei Schwachstellen in Copilot Personal. Ein präparierter Link konnte Daten aus verbundenen Diensten und dem Speicher abrufen.
