Volt Typhoons Silent Train: Enthüllung eines verdeckten Zero-Day-Exploitation-Netzwerks
Volt Typhoons Silent Train, ein chinesisches Netzwerk, nutzte kompromittierte SOHO/IoT-Infrastruktur für vier Zero-Day-Kampagnen und strategischen Zugang.
Kritischer Alarm: Microsoft Patch Tuesday behebt Windows-Zero-Day unter aktivem Angriff inmitten von rekordverdächtigen 1.413 Schwachstellen
Microsofts Oktober Patch Tuesday behebt 1.413 Schwachstellen, darunter einen aktiv ausgenutzten Windows-Zero-Day und zwei weitere. Sofortiges Patchen ist kritisch.
Citrix NetScaler Zero-Day: Drei Wochen unentdeckte Ausnutzung durch staatlich unterstützte Angreifer
Mandiant enthüllt, dass eine Citrix NetScaler Zero-Day-Lücke wochenlang von staatlich unterstützten Gruppen ausgenutzt wurde.
INC Ransomwares aggressive Zero-Day-Offensive: Zerlegung der SonicWall-Exploit-Kette
Technische Analyse der aggressiven Ausnutzung von SonicWall Zero-Days durch INC Ransomware zum Datendiebstahl und zur Verschlüsselung, detaillierte TTPs und Abwehrmaßnahmen.
Kritische Sicherheitslücken aufgedeckt: Axios npm Lieferkette, FortiClient EMS Zero-Days und der Ansturm der KI-Identitätsbetrügereien
Tiefenanalyse der Axios npm Lieferketten-Kompromittierung, kritischer FortiClient EMS Exploits und der Bedrohung durch KI-Identitätsangriffe.