Volt Typhoon nutzt "Silent Train"-Framework für Zero-Day-Angriffe
Teaser aus der Quelle
Die chinesische staatlich unterstützte Hackergruppe Volt Typhoon verwendet ein Framework namens "Silent Train", das auf rotierenden Ketten von kompromittierten Geräten basiert, um Zero-Day-Angriffe auf hochwertige Systeme durchzuführen. Dies ermöglicht es ihnen, Angriffe auf Anfrage zu starten. IT-Sicherheitsverantwortliche sollten ihre Netzwerke überwachen und gegebenenfalls Sicherheitsupdates anwenden.
Dies ist ein Anriss aus dem RSS-Feed. Den vollständigen Artikel lesen Sie beim Original.
Artikel bei BleepingComputer lesenMehr zu framework
Weitere Advisories
- MittelCVE-2026-117645Phoenixframework Phoenix Html: Cross-Site-Scripting (XSS)
- MittelCVE-2026-117645Phoenixframework Phoenix Html: Cross-Site-Scripting (XSS)
- HochCVE-2026-105894Akbilisim Ak Framework: unzureichende Rechteverwaltung
- MittelCVE-2026-102918Davidanderson Redux Framework: Cross-Site-Scripting (XSS)
- HochCVE-2026-105894Akbilisim Ak Framework: unzureichende Rechteverwaltung
- MittelCVE-2026-102918Davidanderson Redux Framework: Cross-Site-Scripting (XSS)
- MittelCVE-2026-111487Qt Framework: Schreiben außerhalb des zugewiesenen Speichers (Out-of-bounds Write)
- MittelCVE-2026-111487Qt Framework: Schreiben außerhalb des zugewiesenen Speichers (Out-of-bounds Write)
Weitere News-Einträge
- Chinese Hackers Use AI-Powered ARTEX to Target Over 200 Organizations WorldwideNewsThe Hacker News
- Hackers exploit Cisco SD-WAN flaw to deploy custom KeyDrift malwareNewsBleepingComputer
- 3 Frameworks to Protect CISOs & Orgs Against AI LiabilityNewsDark Reading
- Former pentester used ARTEX AI to steal 8.2 million data recordsNewsBleepingComputer
- VMware Tanzu Spring Framework: Mehrere Schwachstellen ermöglichen Denial of ServiceSchwachstelleBSI CERT-Bund
- Pivotal Spring Framework: Schwachstelle ermöglicht Denial of ServiceSchwachstelleBSI CERT-Bund
- Exposed Infrastructure Reveals How Ransomware Affiliates Used AI Agents to Execute IntrusionsNewsThe Hacker News
- China-linked hackers used agentic AI in attack on 2,250 Microsoft 365 tenantsNewsCSO Online
ID