ACP Gruppe | Threat Ticker

TI - CVE-2026-60137 - Wordpress Remote Code Execution Vulnerability

SOC Austria — Mon, 20 Jul 2026 13:04:00 GMT

Beschreibung:

Am 17. Juli 2026 wurden für WordPress Core Updates veröffentlicht, die 2 Schwachstellen in der Software beheben:

TI - Microsoft Sharepoint - Multiple Vulnerabilities

SOC Austria — Fri, 17 Jul 2026 11:11:17 GMT

Beschreibung:

Im Rahmen des monatlichen Patchday Advisories hat Microsoft am 14.07.2026 mehrere Schwachstellen für Microsoft Sharepoint Server veröffentlicht:

TI - Fortigate Credentials Leak ("Fortibleed")

SOC Austria — Fri, 19 Jun 2026 08:51:46 GMT

Beschreibung:

Im Juni 2026 wurde eine große Anzahl an kompromittieren Zugangsdaten für Fortigate Systeme veröffentlicht, diese betreffen weltweit ca. 75.000 Fortinet-Systeme in ungefähr 200 Ländern.
Die Echtheit der Daten wurden in weiterer Folge sowohl durch unabhängige Sicherheitsexperten als auch das Sicherheitsunternehmen Hudson Rock bestätigt, der "Leak" (beziehungsweise die Aktivitäten die zu diesem führten) wurden in weiterer Folge als "FortiBleed" tituliert.

Laut der Analyse ist die Quelle dieser Daten kein neuer Exploit, sondern die systematische Ausnutzung bereits bekannter oder schwacher Zugangsdaten, um Firewalls zu kompromittieren und gezielt weitere Zugangsdaten aus dem Netzwerkverkehr abzugreifen.
Hudson Rock zufolge fangen die Kriminellen dann gezielt weitere Hashes von Zugangsdaten ab und brechen diese mithilfe eines starken GPU-Clusters auf.