In Microsofts Exchange klafft eine Zero-Day-Lucke, die Angreifer bereits missbrauchen. Admins sollten rasch handeln.

In Trend Micro Apex One und Langflow klaffen Sicherheitslucken, die Cyberkriminelle aktiv attackieren. Davor warnt die CISA.

Angreifer haben es auf eine Schwachstelle in Oracles WebLogic-Server abgesehen. Sie erlaubt die volle Kompromittierung der Instanz.

Angreifer missbrauchen eine kritische Sicherheitslucke in Check-Point-VPN-Software. Sie konnen dadurch die Authentifizierung umgehen.

Schwachstellen in FortiSandbox sind derzeit Ziel von Angriffen im Internet. Patches zum Absichern stehen seit April bereit.

Ende Mai wurden kritische Sicherheitslucken in Ubiquiti UniFi OS bekannt. Inzwischen haben Angreifer diese im Visier.