Meshtastic Buffer Overflow https://packetstorm.news/files/190552 #exploit

Sonicwall SMA100: Angreifer missbrauchen alte Sicherheitslücke

Derzeit finden Angriffe auf alte Sicherheitslücken in Sonicwalls Firmware für Geräte der SMA100-Baureihen statt.

https://www.heise.de/news/Sonicwall-SMA100-Angreifer-missbrauchen-alte-Sicherheitsluecke-10355459.html?wt_mc=sm.red.ho.mastodon.mastodon.md_beitraege.md_beitraege&utm_source=mastodon

A Warning about Malicious PoCs:

https://chocapikk.com/posts/2025/s1nk/

14.000 Fortinet-Firewalls kompromitiert: Angreifer nisten sich ein

Mehr als 14.000 Fortinet-Firewalls sind derzeit von Angreifern kompromittiert. Die verankern sich mit Symlinks im System.

https://www.heise.de/news/14-000-Fortinet-Firewalls-kompromitiert-Angreifer-nisten-sich-ein-10352344.html?wt_mc=sm.red.ho.mastodon.mastodon.md_beitraege.md_beitraege&utm_source=mastodon

Angriffe auf Sicherheitsleck in Wordpress-Plug-in SureTriggers laufen

Das Plug-in SureTriggers ist auf 100.000 Wordpress-Instanzen installiert. Kurze Zeit nach Bekanntwerden eines Sicherheitslecks laufen Angriffe.

https://www.heise.de/news/Angriffe-auf-Sicherheitsleck-in-Wordpress-Plug-in-SureTriggers-laufen-10351224.html?wt_mc=sm.red.ho.mastodon.mastodon.md_beitraege.md_beitraege&utm_source=mastodon

One Bug Wasn't Enough: Escalating Twice Through SAP's Setuid Landscape

https://www.anvilsecure.com/blog/one-bug-wasnt-enough-escalating-twice-through-saps-setuid-landscape.html

Patchday: Angreifer attackieren Windows und verschaffen sich System-Rechte

Microsoft hat über Windows Update wichtige Sicherheitspatches für unter anderem Azure, Bitlocker und Kerberos bereitgestellt.

https://www.heise.de/news/Patchday-Angreifer-attackieren-Windows-und-verschaffen-sich-System-Rechte-10345516.html?wt_mc=sm.red.ho.mastodon.mastodon.md_beitraege.md_beitraege&utm_source=mastodon

Google rilascia un update Android per 2 bug zero-day critici
#Aggiornamenti #Android #AOSP #BugFix #Exploit #Google #MobileSecurity #Notizie #PatchDiSicurezza #Sicurezza #Smartphone #Tablet #TechNews #Tecnologia #Update #Vulnerabilità #ZeroDay

https://www.ceotech.it/google-rilascia-un-update-android-per-2-bug-zero-day-critici/

That 10.0 is wildly missused. How would you Inject malformed parquet files without a priveledged position and unauthentication and how can you exploit a object constructor without skilled hunting for gadget chains - especially if no exploits in the wild. #cvss #apache #parquet #security #exploit CVE-2025-30065

« Un #exploit #spatial #historique » : #Airbus réussit l’atterrissage du tout premier #rover #européen sur #Mars, une avancée géante pour l’ #humanité

https://www.innovant.fr/2025/04/02/un-exploit-spatial-historique-airbus-reussit-latterrissage-du-tout-premier-rover-europeen-sur-mars-une-avancee-geante-pour-lhumanite/

Apache Tomcat: Angriffe auf kritische Sicherheitslücke laufen

Eine kritische Sicherheitslücke in Apache Tomcat ermöglicht das Einschleusen von Schadcode. Genau das machen Angreifer derzeit.

https://www.heise.de/news/Apache-Tomcat-Angriffe-auf-kritische-Sicherheitsluecke-laufen-10338443.html?wt_mc=sm.red.ho.mastodon.mastodon.md_beitraege.md_beitraege&utm_source=mastodon

Angriffe auf Sicherheitsleck in CrushFTP beobachtet

Vergangene Woche wurde eine Sicherheitslücke in der Datentransfer-Software CrushFTP bekannt. IT-Forscher beobachten nun Angriffe darauf.

https://www.heise.de/news/Angriffe-auf-Sicherheitsleck-in-CrushFTP-beobachtet-10336787.html?wt_mc=sm.red.ho.mastodon.mastodon.md_beitraege.md_beitraege&utm_source=mastodon

CISA warnt vor Malware "Resurge" nach Ivanti-ICS-Attacken

Seit Anfang Januar sind Angriffe auf Ivantis ICS bekannt. Die CISA hat die Malware analysiert, die Angreifer installiert haben.

https://www.heise.de/news/CISA-warnt-vor-Malware-Resurge-nach-Ivanti-ICS-Attacken-10333868.html?wt_mc=sm.red.ho.mastodon.mastodon.md_beitraege.md_beitraege&utm_source=mastodon

Blasting Past Webp - An analysis of the NSO BLASTPASS iMessage exploit

CC: Ian Beer

https://googleprojectzero.blogspot.com/2025/03/blasting-past-webp.html

An analysis of the NSO BLASTPASS #Apple #iOS #iMessage #exploit by Ian Beer, #Google #ProjectZero https://googleprojectzero.blogspot.com/2025/03/blasting-past-webp.html

Blasting Past WebP - An analysis of the NSO BLASTPASS iMessage exploit

https://googleprojectzero.blogspot.com/2025/03/blasting-past-webp.html

The Path Towards Automated Heap Exploitation

CC: Thaís Moreira Hamasaki

https://www.youtube.com/watch?v=5XQ0cAwlWMo

Sophia D’Antoine - Practical Uses of Program Analysis: Automatic Exploit Generation

https://www.youtube.com/watch?v=d3fy4se4JO0

Moin zusammen,

nutzt hier jemand #Google #Chrome als #Browser?

Update.
Jetzt.

Für Interessierte die es noch nicht auf dem Schirm haben: "CVE-2025-2783".
Viel Spaß beim nachblättern.

Für alle anderen gilt:
Update.
Jetzt.

https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2025-0641

Viel Erfolg.