NewsGolem.de — Security
Missbrauch von Passkeys: Phishing-Toolkit soll Passwort-Reset umgehen können
Teaser from the source
Ein ab 10.000 US-Dollar gehandeltes Phishing-Toolkit soll Angreifern über Passkeys einen dauerhaften Zugriff etwa auf gekaperte Google-Konten verleihen. ( Phishing , Google )
This is the RSS-feed teaser. Read the full article at the original source.
Read at Golem.de — SecurityMore on Missbrauch
Other advisories
- HighCVE-2026-62089Sicherheitslücke durch fehlende Autorisierung bei Pixar Labs Master Addons für Elementor ermöglicht Missbrauch von Berechtigungen.
- MediumCVE-2026-15580Durch eine nicht validierte `postMessage`-Anfälligkeit im N-able PassPortal kann ein Geheimnis des Safe-Tokens offengelegt werden, was zu Missbrauch der Authentifizierung führt.
- CriticalCVE-2026-58231SAP Commerce Cloud ermöglicht es einem unauthentifizierten Angreifer, einen Standard-Authentifizierungsclient zu missbrauchen und speziell g...
- LowCVE-2026-15599Sicherheitslücke aufgrund nicht überprüfter Eigentümerschaft in der TÜBİTAK BİLGEM Software Technologies Research Institute Anwendung pardus-domain-joiner ermöglicht Missbrauch von Privilegien.
- MediumCVE-2026-31573Im Linux-Kernel wurde die folgende Schwachstelle behoben: media: verisilicon: Kernel-Panic durch __initconst-Missbrauch behoben Behebung e...
- MediumCVE-2026-31573Im Linux-Kernel wurde folgende Schwachstelle behoben: media: verisilicon: Behebung eines Kernel-Panik aufgrund von Missbrauch von __initcon...
- HighCVE-2026-4272Die Schwachstelle "Fehlende Authentifizierung für eine kritische Funktion" in Honeywell Handheld-Scannern ermöglicht die Missbrauchung der Authentifizierung.
- HighCVE-2026-23409Im Linux-Kernel wurde die folgende Schwachstelle behoben: apparmor: Fehlerhafte Überprüfung der Differential-Codierung Differential-Codierung kann zu Schleifen führen, wenn sie missbraucht wird.
Other news entries
- Attacken auf Lücken in Drupal, Ivanti Connect Secure und Synology laufenNewsheise Security
- Cisco-Firewalls und GitLab-Lücke werden angegriffenNewsheise Security
- Tailscale SSH: „Tailworm“-Lücke führt zu Root-Rechten und KompromittierungNewsheise Security
- Zoho Corp. ManageEngine: Kritische SSO-Lücke ermöglicht KontenübernahmeNewsheise Security
- SimpleHelp: Lücke in Fernwartungssoftware in freier Wildbahn missbrauchtNewsheise Security
- Russische Angreifer missbrauchen Zero-Click-Lücke in ZimbraNewsheise Security
- Werteausrichtung von LLMs: KI-Sicherheit darf kein Werkzeugkasten für Zensur seinNewsGolem.de — Security
- Screensharing-Lücke in macOS wird ausgenutzt – Exploit-WarnungNewsheise Security
ID