Angreifer nehmen kritische Lücken in MetInfo und Weaver E-cology ins Visier
Zwei kritische Schwachstellen in MetInfo und Weaver E-cology erlauben nicht authentifizierte Codeausführung aus der Ferne und werden bereits ausgenutzt.
Neueste zuerst
Seite 290 / 418
Angriffe auf kritische Lücke in Weaver E-cology seit Mitte März
Angreifer nutzen seit Mitte März die kritische RCE-Lücke CVE-2026-22679 in Weaver E-cology aus. Laut Vega blieb es bei Erkundungsbefehlen.
Progress schließt kritische Authentifizierungs-Lücke in MOVEit Automation
Progress Software hat zwei Schwachstellen in MOVEit Automation behoben, darunter eine kritische Lücke (CVE-2026-4670), die eine Authentifizierung umgehen kann.
Phishing-Kampagne nutzt SimpleHelp und ScreenConnect für dauerhaften Fernzugriff auf über 80 Organisationen
Securonix beobachtet eine Phishing-Kampagne, die mit legitimen RMM-Tools persistenten Fernzugriff auf mehr als 80 Organisationen einrichtet.
Anzeige
Weitere Beiträge
Supply-Chain-Angriffe
Backdoor in PyTorch-Lightning-Paket auf PyPI verteilte Credential-Stealer
