Begriffe

Reverse Shell

Eine umgekehrte Shell-Sitzung, bei der das Zielsystem eine Verbindung zum Angreifer herstellt, um eine Fernsteuerung zu ermöglichen.

Neueste Berichte

CN
Microsoft beobachtet aktive Ausnutzung einer nicht dokumentierten Befehlsinjektionsschwachstelle in Zimbra-Servern

Microsoft beobachtet aktive Ausnutzung einer nicht dokumentierten Befehlsinjektionsschwachstelle in Zimbra-Servern

Microsoft Threat Intelligence beobachtete die Ausnutzung von CVE-2026-73570 auf aus dem Internet erreichbaren Zimbra-Servern. Dadurch war bei aktivierten bestimmten Komponenten und Einstellungen die Ausführung von Befehlen aus der Ferne ohne Authentifizierung möglich. Die Angriffe umfassten das Einschleusen von Hintertüren, Rechteausweitung, die Bewegung zwischen Systemknoten sowie das Sammeln von E-Mail-Daten und Authentifizierungsmaterial.

CN
Aktive Ausnutzung einer kritischen Schwachstelle in Sangoma Switchvox zur Verbreitung von Reverse-Shells

Aktive Ausnutzung einer kritischen Schwachstelle in Sangoma Switchvox zur Verbreitung von Reverse-Shells

Forscher beobachten die aktive Ausnutzung der Schwachstelle CVE-2026-9586 in der Sprachkommunikationsplattform Sangoma Switchvox. Die SQL-Injection erfordert keine Authentifizierung und kann zur Ausführung von Befehlen aus der Ferne führen. Sangoma hat die Schwachstelle in Version 8.4.0.2 behoben, während Horizon3 vor der gezielten Ausnutzung der meisten im Internet exponierten Systeme warnt.