In Microsofts Exchange klafft eine Zero-Day-Lucke, die Angreifer bereits missbrauchen. Admins sollten rasch handeln.

In Trend Micro Apex One und Langflow klaffen Sicherheitslucken, die Cyberkriminelle aktiv attackieren. Davor warnt die CISA.

Angreifer haben es auf eine Schwachstelle in Oracles WebLogic-Server abgesehen. Sie erlaubt die volle Kompromittierung der Instanz.

Angreifer missbrauchen eine kritische Sicherheitslucke in Check-Point-VPN-Software. Sie konnen dadurch die Authentifizierung umgehen.