Operation Dream Job ist eine seit Langem andauernde Cyberangriffskampagne der Lazarus-Gruppe [1][2], einer sehr aktiven nordkoreanischen APT-Gruppe. Die Gruppe ist dafür bekannt, seit mindestens 2016 – möglicherweise sogar schon seit 2009 oder noch früher – Organisationen aus den Bereichen Verteidigung, Luft- und Raumfahrt in Europa, Asien und Südamerika anzugreifen. In öffentlichen Berichten wird der Name […]

! Update 14. August 2026 N-able hat N-central 2026.3 Hotfix 2 (Build 2026.3.1.10) veröffentlicht, nachdem der Hersteller einen weiteren Angriffspfad im Zusammenhang mit CVE-2026-18577 identifiziert hatte. Hotfix 2 ergänzt weitere Härtungsmaßnahmen und ersetzt Hotfix 1 (2026.3.1.7). N-able zufolge wurde die neue Schutzmaßnahme am 6. August in gehosteten N-central-Umgebungen ausgerollt, während selbst gehostete Kunden manuell aktualisieren […]

Im Juli 2026 veröffentlichte Zimbra zwei Sicherheitspatches für mehrere Sicherheitslücken, die den Classic Web Client und andere Komponenten der Zimbra Collaboration Suite (ZCS) betrafen. Version 10.1.19 behob eine „Stored Cross-Site Scripting“ (XSS)-Sicherheitslücke, der noch keine CVE-Nummer zugewiesen wurde. Version 10.1.20 behob ein Problem mit Befehlsinjektionen in der SNMP-Überwachungskomponente, vier weitere „Stored XSS“-Probleme im Classic Web […]

Januscape, erfasst unter der Kennung CVE-2026-53359 (CVSS 8.8), ist eine „Use-after-free“-Sicherheitslücke [CWE-825] im Linux-Kernel KVM/x86, durch die ein Gast den Host zum Absturz bringen und möglicherweise die Isolation zwischen Gast und Host durchbrechen kann. Die Ziele mit dem höchsten Risiko sind Intel- und AMD-x86_64-KVM-Hosts, die verschachtelte Virtualisierung zulassen, insbesondere in Umgebungen, die nicht vertrauenswürdige Gäste […]

Update CVE-2026-8452 wurde aufgrund aktiv beobachteter Ausnutzung durch Previdian (ehemals KEVInel) und Defused Cyber nun in die KEV-Liste der CISA aufgenommen. Es liegt keine Zuordnung der Angriffe zu einem bestimmten Akteur vor. Dabei wurden Angreifer beobachtet, die Webshells [T1505.003] zur Remote-Befehlsausführung und Aufklärung [TA0007] installierten. Eine vollständige technische Analyse und ein Proof-of-Concept-Exploit wurden von watchTowr […]