SecBoard analysiert Cybersecurity-News, CVEs, Exploit-Signale, KEV-Einträge und Community-Indikatoren und verdichtet sie zu einem operativen Cyber-Lagebild für CISOs, SOCs, Red Teams und Security-Verantwortliche.
Die Erpressergruppe ShinyHunters nutzt eine fehlende Authentifizierung in Oracle PeopleSoft Enterprise PeopleTools (CVSS 9.8) für unauthentifizierte Remote-Code-Execution und Datendiebstahl. Besonders Universitäten und Großunternehmen sind betroffen. Oracle hat mitigiert, CISA listet die CVE im KEV-Katalog.
API, CLI, and Web App for analyzing and finding a person's profile in 1000 social media \ websites · Sprache: JavaScript · Topics: analysis, analyzer, cli, information-gathering, javascript, nodejs · ⭐ 24,494 Stars
🔓A Curated List Of Modern Android Exploitation Conference Talks · Topics: android, android-security-symposium, blackhat, bsides, cyberwarcon, defcon · ⭐ 819 Stars
Production-ready AI-powered pentesting & cybersecurity assistant with Agent, Chat & Planning modes. CA soon available. · Sprache: Python · Topics: ai, cybersecurity, cybersecurity-tools, ethical-hacking, penetration-testing, pentesting · ⭐ 1,303 Stars
Die französische Bank Crédit Mutuel Arkéa wurde Opfer eines Cyberangriffs, bei dem bis zu 133 Millionen US-Dollar durch betrügerische Transaktionen erbeutet wurden. Der Angreifer nutzte ein Bankkonto, um Gelder über einen Dienstleister abzuziehen, wobei Kundengelder nicht betroffen sind. Die Bank rät Kunden, wachsam gegenüber Phishing zu sein und verdächtige Nachrichten direkt zu überprüfen.
Betrüger nutzen gefälschte Geschenkkarte-Angebote und Gewinnspiele, um Nutzer in Abofallen zu locken und persönliche Daten zu sammeln. Über 1.000 solcher Vorfälle wurden registriert, bei denen bekannte Marken wie PlayStation, Amazon und Walmart imitiert werden. Nutzer werden durch gefälschte Promi-Werbung und Social-Media-Posts auf betrügerische Portale gelockt. Es wird dringend empfohlen, bei solchen Angeboten vorsichtig zu sein und keine persönlichen Daten preiszugeben oder Apps zu installieren.
SonicWall hat eine kritische Schwachstelle (CVE-2026-19868) in SonicOS gepatcht, die es Angreifern ermöglicht, die SAML-Authentifizierung und MFA bei SSL-VPN-Diensten zu umgehen. Betroffen sind Gen7 und Gen8 TZ, NSa, NSsp und NSv Firewalls mit älteren SonicOS-Versionen. Kunden sollten dringend auf die neuesten SonicOS-Versionen 7.3.4-7013 oder 8.2.3-8015 aktualisieren, da die Schwachstelle möglicherweise bereits ausgenutzt wurde.