
Sysdig: Angreifer springt in acht Sekunden von Marimo-Lücke zum SSH-Bastion-Host
Sysdig dokumentiert einen Angriff über CVE-2026-39987 in Marimo: acht Sekunden bis zum SSH-Bastion-Host, ganz ohne KI-Werkzeuge.

Sysdig dokumentiert einen Angriff über CVE-2026-39987 in Marimo: acht Sekunden bis zum SSH-Bastion-Host, ganz ohne KI-Werkzeuge.

Lumen Black Lotus Labs beschreibt die Schadsoftware BambooToken, die per MQTT gesteuert wird und Tendyron-Software zum DLL-Sideloading missbraucht.

FBI, NCSC und AIVD beschreiben eine dem iranischen Geheimdienst MOIS zugeschriebene Windows-Malware gegen Dissidenten und Journalisten.

CISA meldet, dass Ransomware-Banden die kritische VMware-vCenter-Lücke CVE-2026-59310 ausnutzen. Broadcom hatte sie am 29. Juli gepatcht.
