Cybersicherheit

Offizielle Claude Code-Erweiterung auf dem Cursor Marketplace kompromittiert, um SSH-Backdoor zu installieren

Cybersecurity-Forscher haben enthüllt, dass eine bösartige Version der offiziellen Anthropic Claude Code-Erweiterung über den kompromittierten Cursor Marketplace verbreitet wurde. Diese installierte persistente…
Artikel lesen →

Cybersicherheit

Hacker nutzen kritischen Autorisierungsumgehung im Drupal Commerce Core aktiv aus

Drupal hat eine Warnung bezüglich der aktiven Ausnutzung eines hochkritischen Sicherheitsfehlers in seinem Commerce Core-Modul herausgegeben, der als CVE-2026-118539 identifiziert wurde. Die Schwachstelle ermöglicht es…
Artikel lesen →

Cybersicherheit

CISA fügt aktiv ausgenutzte GitLab-RCE- und Cisco-Firewall-DoS-Schwachstellen in den KEV-Katalog ein

Die US-Behörde für Cybersicherheit und Infrastruktursicherheit (CISA) hat ihren Katalog bekannter ausgenutzter Schwachstellen (KEV) um zwei kritische Fehler in GitLab- und Cisco-Software aktualisiert, wobei sie…
Artikel lesen →

Cybersicherheit

Binance bestätigt Sicherheitsverletzung in Höhe von 6,3 Milliarden US-Dollar im Zusammenhang mit nordkoreanischen Akteuren; fast 3 Milliarden US-Dollar eingefroren

Die Kryptowährungsbörse Binance meldete einen schwerwiegenden Sicherheitsvorfall, der Vermögenswerte in Höhe von rund 6,3 Milliarden US-Dollar betraf. Erste Untersuchungen deuten auf einen kompromittierten Laptop eines…
Artikel lesen →