Edge hält Passwörter im Klartext im Speicher, Eclipse BaSyx und Salesforce zeigen kritische Lücken, und KI beschleunigt das Aufspüren von Schwachstellen.
Palo Alto Networks meldet die Ausnutzung der kritischen PAN-OS-Lücke CVE-2026-0300, die unauthentifizierten Angreifern Root-Rechte ermöglicht.
Eine nachgebaute Claude-Website verbreitet laut Sophos einen schädlichen „Claude-Pro"-Download, der über eine PlugX-Kette die neue Windows-Backdoor Beagle installiert.
SentinelOne beschreibt PCPJack: Das Framework stiehlt Cloud-Zugangsdaten, breitet sich wurmartig aus und entfernt gezielt Spuren der Gruppe TeamPCP.
