
Unvollständig gepatchte SonicWall-VPNs: Angreifer umgehen MFA über CVE-2024-12802
Auf SonicWall Gen6 SSL-VPN-Geräten umgingen Angreifer die MFA, weil ein Firmware-Update allein die Lücke CVE-2024-12802 nicht schließt.

Auf SonicWall Gen6 SSL-VPN-Geräten umgingen Angreifer die MFA, weil ein Firmware-Update allein die Lücke CVE-2024-12802 nicht schließt.

Die ukrainische Cyberpolizei hat einen 18-Jährigen aus Odessa als mutmaßlichen Betreiber einer Infostealer-Operation gegen 28.000 Konten identifiziert.

Im Dashboard Server von Universal Robots PolyScope 5 erlaubt CVE-2026-8153 (CVSS 9.8) unauthentifizierte Codeausführung. Hersteller stellt Patch bereit.

Ein Bericht aus Massachusetts zeigt: Mangelhafte Identitätsverwaltung, fehlende Patches und Untererfassung prägen die Datenpannen von 2024.
