Tag: missbrauchen

Angreifer missbrauchen Backdoor in Ciscos Firewall-VerwaltungssoftwareAlert1heise security Quelle: Heise Security Ticker

Russische Angreifer missbrauchen Zero-Click-Lücke in ZimbraAlertheise security Quelle: Heise Security Ticker

Die Erpressergruppe ShinyHunters missbraucht eine kritische Zero-Day-Lücke in Oracle PeopleSoft, um Daten aus Hochschulen und Unternehmen zu stehlen. Sicherheitsforscher von Mandiant dokumentieren Angriffe auf mehr als 100 Organisationen, rund 68 Prozent davon aus dem Hochschul­be­reich. Oracle hat am 10.06.2026 einen Patch veröffentlicht, der umgehend eingespielt werden sollte.

Gerichtsbeschluss missachtet: Meta geht gegen Pegasus-Hersteller NSO Group vorheise online Quelle: Heise Security Ticker

SolarWinds Serv-U: Angreifer missbrauchen DoS-Lücke in FTP-ServerAlert2heise Security Quelle: Heise Security Ticker

Das FBI warnt vor Kali365, einer Phishing-as-a-Service-Plattform die seit April 2026 gezielt Microsoft-365-Umgebungen angreift. Die Plattform missbraucht den legitimen OAuth Device Code Flow und umgeht MFA, ohne eine einzige Sicherheitslücke auszunutzen. Ab 250 Dollar monatlich sind keine technischen Kenntnisse erforderlich.

Google und Mandiant konnten eine umfangreiche Spionagekampagne einer mutmaßlich chinesischen Hackergruppe stoppen. Dennoch bestehe weiter­hin eine Gefahr, da die Gruppe sich bereits wieder aufbaue und es zudem viele ähnliche gebe.