BEST APPS REVIWES

Angreifer nutzen die kritische Langflow-Lücke CVE-2026-33017 (CVSS 9.3) aus, um einen Monero-Miner auf ungeschützten AI-Endpunkten zu installieren und Kryptowährung zu schürfen. Die Aktivität zielt auf exponierte AI-App-Endpunkte ab und zeigt, wie schnell Schwachstellen in beliebten Frameworks ausgenutzt werden. Wie funktioniert der Angriff? Angreifer nutzen die kritische Langflow-Lücke CVE-2026-33017 (CVSS 9.3) aus, um einen Monero-Miner auf ungeschützten AI-Endpunkten zu installieren und K… Die Angreifer scannen systematisch das Internet nach exponierten Langflow-Instanzen. Sobald sie fündig werden, schleusen sie einen Monero-Miner ein. Der schürft dann unbemerkt Kryptowährung – auf Ihrer Infrastruktur, mit Ihrer Rechenleistung. Die Stromkosten tragen Sie. Warum gerade Monero? Monero verspricht Anonymität. Anders als Bitcoin sind Transaktionen nicht nachvollziehbar. Für Kriminelle ist das perfekt. Sie können die gestohlenen Coins leicht waschen, ohne Spuren zu hinterlassen. Der...

CISA hat eine kritische RCE-Sicherheitslücke in PTC Windchill in den KEV-Katalog aufgenommen. Angreifer nutzen sie für Web-Shell-Angriffe. Jetzt handeln. Was ist passiert? Die US-Behörde für Cybersicherheit und Infrastruktursicherheit (CISA) hat am Donnerstag eine kritische Sicherheitslücke in den PTC-Produkten Windchill PDMlink und FlexPLM in ihren Katalog bekannter ausgenutzter Schwachstellen (KEV) aufgenommen. Der Fehler ermöglicht eine Remotecodeausführung (RCE) und wird bereits aktiv ausgenutzt. Konkret handelt es sich um eine Schwachstelle, die Angreifern erlaubt, schädliche Web-Shells auf betroffenen Systemen zu platzieren. Diese Web-Shells dienen als Hintertür, um sensible Daten zu stehlen oder weitere Angriffe zu starten. CISA warnt vor anhaltenden Angriffen. Warum ist das für Sie relevant? Wenn Ihr Unternehmen PTC Windchill oder FlexPLM einsetzt, sind Sie möglicherweise betroffen. Die Software wird häufig in der Fertigungsindustrie und im Produktdatenmanagement (PDM) v...