
npm-Spiegelserver als Gratis-Hosting für Phishing-Weiterleitungen missbraucht
Angreifer legen HTML-Seiten mit gefälschter Cloudflare-Prüfung in npm-Paketen ab. Über Spiegel wie UNPKG landen Besucher auf fremden Seiten.

Angreifer legen HTML-Seiten mit gefälschter Cloudflare-Prüfung in npm-Paketen ab. Über Spiegel wie UNPKG landen Besucher auf fremden Seiten.

Angreifer nutzen zwei kritische Authentifizierungslücken im MiniOrange SAML 2.0 SSO-Plugin für WordPress aus. Patchstack warnt vor stillen Patches.

Zwei Authentifizierungs-Bypässe im Plugin miniOrange SAML 2.0 SSO erlauben Anmeldung als beliebiger WordPress-Nutzer. Angreifer scannen bereits.

Angreifer verketten zwei kritische Lücken im miniOrange SAML SSO Plugin für WordPress und erlangen Administratorsitzungen.

