Sicherheit & Risiko
140 Analysen
Ein Forscher identifizierte eine Datenbank mit funktionalen Anmeldeinformationen von fast 87.000 FortiGate-Geräten in 21.600 Domänen, darunter Samsung, Mercedes-Benz, Chevron und Accenture. Die Kampagne bleibt aktiv, so SOCRadar.
Forscher Bob Diachenko fand eine Datenbank mit 73.932 exponierten Fortinet-Geräten, die Oracle, Siemens, Accenture und PwC betrifft. Fortinet weist ein Zero-Day-Problem zurück, CISA gibt Warnung aus.
Innerhalb von 84 Minuten republizierten Angreifer den Scope @mastra auf npm mit der bösartigen Abhängigkeit easy-day-js. @mastra/core verzeichnet etwa 4 Millionen Downloads pro Monat. Tradecraft verweist auf die nordkoreanische Gruppe BlueNoroff.
Die Gruppe behauptet, 429.000 Dateien von der Organisation in Straßburg exfiltriert zu haben, indem sie CVE-2026-35273 (CVSS 9.8) ausnutzte. Der Europarat erklärt lediglich, dass er die Angelegenheit prüft; Oracle veröffentlicht im Juni ein Patch.
Gruppe UNC6508 hat zwischen September 2023 und November 2025 REDCap-Server erkundet und INFINITERED-Malware in militärische, medizinische und KI-Forschungsnetzwerke implantiert, laut dem Google Threat Intelligence Group.
Die Gruppe behauptet, seit 2011 Daten von HR, Gehaltsabrechnung und 409.000 Lohnabrechnungen exfiltriert zu haben. Der Europarat hatte bis zum Zeitpunkt der Erstellung dieses Artikels keine öffentliche Stellungnahme abgegeben.
Die größte Aktualisierung in der Geschichte des Programms bringt sechs Zero-Days, einer davon, CVE-2026-41091, mit bestätigtem aktivem Exploit im Microsoft Defender. CISA hat bereits die Bundesbehörden aufgefordert, das Paket anzuwenden.
CVE-2026-50751 hat einen CVSS von 9,3 und ermöglicht einen Authentifizierungs-Bypass in IKEv1-Implementierungen; Affiliates des Qilin nutzen die Schwachstelle seit dem 7. Mai, so Check Point.
Der Patch Tuesday vom 9. Juni bringt 200 Schwachstellen, 33 kritische und drei öffentlich bekannte Zero-Days sowie die CVE-2026-45657 mit einem CVSS von 9.8 im TCP/IP-Kernel von Windows.
Microsoft liefert endgültige Behebung für CVE-2026-42897, eine XSS-Schwachstelle in Outlook Web Access, die seit Mitte Mai ausgenutzt wird, am selben Tag, an dem SAP eine kritische SAML-Schwachstelle schließt.
CVE-2026-20245 ermöglicht die Ausführung von Befehlen als Root im Catalyst SD-WAN Manager. Mandiant hat die Ausnutzung vor der Veröffentlichung erkannt. Cisco hat noch keinen Fix bereitgestellt.
CVE-2026-20245, CVSS 7.8, betrifft alle Bereitstellungsmodelle des Catalyst SD-WAN Managers ohne verfügbare Patches. Forscher von Google Mandiant berichteten über die Schwachstelle, die seit vor dem Warnhinweis vom 5. Juni aktiv ausgenutzt wird.