
Angreifer nutzen kritische Rails-Lücke „KindaRails2Shell" aus
VulnCheck meldet Angriffe auf CVE-2026-66066 in Ruby on Rails. Der Patch blockiert das Dateilesen, nicht aber das RCE-Gadget.

VulnCheck meldet Angriffe auf CVE-2026-66066 in Ruby on Rails. Der Patch blockiert das Dateilesen, nicht aber das RCE-Gadget.

Socket deckte eine Kampagne mit manipulierten Chrome- und Edge-Erweiterungen auf, die 19 Module zum Diebstahl von Krypto und Daten nachluden.

Anthropic informiert betroffene Claude-Nutzer: Infostealer-Malware auf ihren PCs hat aktive Login-Sitzungen entwendet.

Die Erpressergruppe FulcrumSec beansprucht den Angriff auf die Manchester Airports Group und will rund 86 GB Kundendaten erbeutet haben.