Cisco SD-WAN Manager Zero-Day: Monate vor Offenlegung ausgenutzt, Google TAG warnt
Schwerwiegende Cisco SD-WAN-Schwachstelle monatelang als Zero-Day ausgenutzt. Google warnt vor Risiken für kritische Infrastrukturen.
cybersecurity-alert
Gravity SMTP Plugin Zero-Day: Unauthentifizierte Angreifer legen WordPress API-Schlüssel offen (CVE-2026-4020)
Bedrohungsakteure nutzen eine Schwachstelle im Gravity SMTP WordPress Plugin (CVE-2026-4020) aus, um API-Schlüssel, Secrets und OAuth-Tokens von 100.000 Websites zu extrahieren.
ACSC sendet kritische Warnung: ClickFix-Angriffe mit Vidar Infostealer bedrohen australische Organisationen
ACSC warnt vor ClickFix-Angriffen mit Vidar Infostealer gegen australische Organisationen. Bedrohungsanalyse, Forensik und Abwehrmaßnahmen.
FortiClient EMS unter Beschuss: Aktiv ausgenutzte Zero-Day-Schwachstellen erfordern sofortigen Hotfix – vollständiger Patch noch ausstehend
Fortinet-Kunden stehen vor kritischen Zero-Day-Exploits in FortiClient EMS. Sofortiger Hotfix ist unerlässlich, während ein vollständiger Patch aussteht.
Sofort Patchen: Google bestätigt aktiven Angriff auf Chrome-Schwachstelle
Dringende Sicherheitswarnung: Google bestätigt aktiv ausgenutzte Chrome-Zero-Day, die RCE und Gerätekompromittierung ermöglicht. Sofort patchen!
Kritische Warnung: CVE-2025-32975 (CVSS 10.0) Aktiv in Quest KACE SMA Systemen Ausgenutzt
Maximal-schwerwiegende CVE-2025-32975 wird aktiv in ungepatchten Quest KACE SMA Systemen ausgenutzt.