Zwei verkettete SonicWall SMA 1000 Zero-Days werden aktiv ausgenutzt, um Remote-Access-Appliances in unüberwachte Backdoors ins Active Directory zu verwandeln. Patchen reicht nicht.
Ein Bericht von CPO Magazine über einen mutmaßlichen Datenschutzverstoß bei Aflac Japan ist hinter einer Bot-Verifizierungsmauer verborgen. Was Plattformverantwortliche tun sollten, wenn Quellenprüfung scheitert.
Zwei Joomla-Erweiterungslücken mit CVSS 10.0 werden aktiv ausgenutzt – FCEB-Behörden hatten bis heute, dem 13. Juli, Zeit zum Patchen.
Ein Ryuk-Affiliate-Schuldbekenntnis über 15 Mio. Dollar, 7 Millionen gestohlene Datensätze bei AssuranceAmerica und Adobe mit doppeltem Patch-Rhythmus. Die Woche, in der KI die Uhr der Verteidiger neu stellte.
Ein kompromittierter LiteLLM-Proxy auf AWS verschaffte Angreifern Cryptomining-Einnahmen und möglicherweise Zugang zu Bedrock. Die Sicherheitsökonomie von KI-Gateways hat sich grundlegend verändert.
Sygnia beschreibt, wie ein einzelner Angreifer mit Agentic-AI-Workflows AWS-Schwachstellen verkettet hat, um ein globales Unternehmen in 72 Stunden zu erpressen.
Ein CVSS-9.2-Bypass in BeyondTrusts PAM-Lösung stellt die heikelste Frage der Enterprise-Sicherheit neu: Was passiert, wenn der Vault selbst die Schwachstelle ist?