Shai-Hulud-Wurm: Nach Veröffentlichung des Quellcodes tauchen erste Klone auf
Nach der Freigabe des Shai-Hulud-Quellcodes durch TeamPCP auf GitHub verbreiten sich bereits erste Kopien des Wurms über NPM-Pakete.
Neueste zuerst
Seite 265 / 418
„Claw Chain": Vier Schwachstellen gefährden OpenClaw-Installationen
Cyera meldet vier verkettbare Lücken im KI-Agenten-Framework OpenClaw. Die Maintainer haben alle vier gepatcht; die schwerste erreicht CVSS 9,6.
Aktiv ausgenutzte Zero-Day-Lücke in Microsoft Exchange – noch kein Patch verfügbar
Microsoft hat eine aktiv ausgenutzte XSS-Schwachstelle in Exchange OWA (CVE-2026-42897) offengelegt. Ein Patch fehlt bislang, es gibt nur Übergangsmaßnahmen.
CISA-Dienstleister legte AWS-GovCloud-Schlüssel auf GitHub offen
Ein CISA-Vertragspartner exponierte über ein öffentliches GitHub-Repository Zugangsdaten zu privilegierten AWS-GovCloud-Konten und internen Systemen.
Anzeige
Weitere Beiträge
Supply-Chain-Angriffe
Vier bösartige npm-Pakete verbreiten Infostealer und DDoS-Malware Phantom Bot
Supply-Chain-Angriffe
