Microsoft schließt kritische Privilegienausweitung in ASP.NET Core (CVE-2026-40372)
Microsoft liefert ein außerplanmäßiges Update für ASP.NET Core: CVE-2026-40372 (CVSS 9.1) erlaubt durch fehlerhafte Signaturprüfung eine Rechteausweitung bis SYSTEM.
Neueste zuerst
Seite 147 / 254
Selbst verbreitender Supply-Chain-Wurm greift npm-Pakete an und stiehlt Entwickler-Token
Ein sich selbst verbreitender Wurm kompromittiert npm-Pakete und greift dabei auch PyPI sowie GitHub Actions an.
Manipulierte Checkmarx-Images und VS-Code-Erweiterungen kompromittieren Lieferkette
Angreifer schoben Schadcode in das offizielle Docker-Hub-Repository checkmarx/kics und in VS-Code-Erweiterungen von Checkmarx ein, wie Socket berichtet.
Neue Ransomware „Kyber" greift Windows und VMware ESXi an – mit Post-Quanten-Verschlüsselung
Rapid7 analysierte zwei Varianten der neuen Ransomware Kyber. Die Windows-Version nutzt Kyber1024-Post-Quanten-Verschlüsselung, die ESXi-Version nicht.
Weitere Beiträge
