Tracked topic
… CISA stuft Windows-Lücke als aktiv ausgenutzt ein Die US-Behörde CISA hat die Schwachstelle CVE-2026-32202 offiziell in ihren „Known Exploited Vulnerabilities“-Katalog aufgenommen. …
…CISA 确认将三项 UniFi OS 漏洞以及 Lantronix EDS5000 缺陷纳入 KEV 目录。 安全通告 Security Affairs / CISA 记录了 CVE-2026-34908、CVE-2026-34909、CVE-2026-34910 和 CVE-2025-67038，以及很短的修复期限。 分析 CISA 确认了…
… 2 Minuten · 312 Wörter · 2,560 Zeichen 1.0× 任何只在后台红色数字最终变成两位数时才更新其 WordPress 插件的人，现在正清楚地看到了这种策略的弊端。澳大利亚网络安全中心正在警告一场大规模攻击活动，其中已知内容管理系统及其扩展中的漏洞正在被自动搜索并加以利用。该警告于 2026 年 7 月 9 日发布，被归类为“严重”，且明确不局限于政府机构或大型企业。根据澳大利亚主管机构的数据，已有众多中小型企业受到影响。该活动正在全球范围内运行，除 WordPress 扩展外，还影响 Craft CMS、Joomla、MaxSite CMS 和 MetIn…
…2026-20262 在 Cisco Catalyst SD-WAN Manager 中的被利用情况，以及其作为任意文件写入漏洞的技术分类。 报告 The Hacker News / CISA 记录了 CISA 关于针对 Fortinet FortiGate 设备的 FortiBleed 行动的警告，以及受影响设备和凭据的报告规模。 新闻条目 Fortinet 记录了 CVE-2026-39813 作为 FortiSandbox…
… Bericht The Hacker News / CISA Belegt die CISA-Warnung zur FortiBleed-Kampagne gegen Fortinet-FortiGate-Geräte und die berichtete Größenordnung kompromittierter Geräte beziehungsweise Zugangsdaten. …
… CVE-Eintrag CISA Beschreibt Webshells als Persistenzwerkzeug, das unbefugten Zugriff und weitere Netzkompromittierungen ermöglicht. …
… CVE entry CISA Describes Web shells as a persistence tool that enables unauthorized access and further network compromise. …
…No”。起初，Fortinet 并未确认，也未被 CISA 纳入正在被积极利用的漏洞目录。因此，虽然存在可靠的攻击尝试迹象，但厂商方面尚未给出完整的公开确认。并且，对于这三项漏洞中的一项，观察到的利用代码似乎甚至无法正确工作。如今连攻击者似乎也在交付 beta 质量的软件——遗憾的是，这并不是自愿测试计划。 三个漏洞，两个不同的攻击向量 CVE-2026-39813 是 FortiSandbox 的 JRPC 编程接口中的路径操控漏洞。根据 Fortinet 的说法，攻击者可以使用特制的…
… Report The Hacker News / CISA Documents the CISA warning about the FortiBleed campaign against Fortinet FortiGate devices and the reported scale of compromised devices and credentials. …
… Analyse Sysdig CISA / The Hacker News Belegt die KEV-Relevanz von CVE-2026-32202 und die Einordnung der aktiv ausgenutzten Windows-Shell-Schwachstelle. Meldung CISA SC Media Ordnet CVE-2024-1708 in ConnectWise ScreenConnect als Path-Traversal-Schwachstelle mit erneuter KEV-Relevanz ein. …