JFrog Artifactory von einem Authentifizierungs-Bypass betroffen, der kurz nach der Veröffentlichung ausgenutzt wurde
JFrog Artifactory, einer der am häufigsten verwendeten Repository-Manager in DevOps-Pipelines und bei der Paketverteilung, geriet nach der Veröffentlichung von CVE-2026-82329 ins
McKesson unter Druck nach einem Cybervorfall und der Behauptung von ShinyHunters
McKesson, der große in Texas ansässige Pharmadistributor, hat einen Sicherheitsvorfall bestätigt, der Störungen in seinen Systemen verursacht. Das Unternehmen erklärte, dass d
PaperCut: der Notfall-Patch 2 schließt die ausgenutzte RCE-Kette
PaperCut hat den Emergency Patch Release 2 veröffentlicht, nachdem Forscher gezeigt hatten, dass die erste Korrektur gegen eine bereits aktiv ausgenutzte, nicht authentifizierte R
PaperCut: Zero-Day unter Beschuss, Notfall-Patch veröffentlicht
PaperCut Software hat bestätigt, dass eine Zero-Day-Schwachstelle in den Produkten NG und MF bereits aktiv in realen Angriffen ausgenutzt wurde. Das Unternehmen hat Notfall-Patche
PaperCut unter Beschuss mit einer bereits ausgenutzten Zero-Day-Schwachstelle
PaperCut hat bestätigt, dass eine Schwachstelle in den Produkten NG und MF aktiv in Zero-Day-Angriffen ausgenutzt wird. Das Unternehmen hat Notfall-Patches für die Versionen v25
Verhaftungen in Australien wegen TeamPCP und massiver Supply-Chain-Kompromittierungskampagne
Die australische Polizei hat zwei Männer aus Westaustralien angeklagt, die verdächtigt werden, Teil der Gruppe TeamPCP zu sein, die im Zentrum einer langen Kampagne von Angriffen
CISA demonstriert die Verteidigungslücke bei zwei kritischen Infrastrukturen
Die CISA hat die Ergebnisse von zwei parallel durchgeführten Red-Team-Assessments gegen zwei Organisationen der kritischen Infrastruktur veröffentlicht. In beiden Umgebungen gela
CISA nimmt Oracle HTTP Server/WebLogic Proxy Plug-in wegen aktiver Ausnutzung in den KEV-Katalog auf
Die CISA hat CVE-2026-21962 dem Known Exploited Vulnerabilities-Katalog hinzugefügt, nachdem sie Belege für aktive Ausnutzung gegen Oracle HTTP Server und das Oracle WebLogic Ser
Verdächtiger mit dem Iran verbundener Angriff legt britisches Kraftwerk lahm
Laut von Help Net Security und Infosecurity Magazine zitierten Pressequellen blieb ein britisches Kraftwerk im Juli 2026 vier Tage lang offline, nachdem ein Cyberangriff stattgefun
CISA fügt dem KEV-Katalog vier kritische Schwachstellen für aktive Ausnutzung hinzu
Die Cybersecurity and Infrastructure Security Agency (CISA) der Vereinigten Staaten hat ihrem Known Exploited Vulnerabilities (KEV)-Katalog vier kritische Schwachstellen hinzugefü