EILMELDUNGEN LIVE
Linux Tipps & HardeningDSA-6534-2 webkit2gtk - regression update(02.10.2026 um 02:00 Uhr)
•
Sicherheitslücken (CVE)CVE-2026-93428 | Ultimate Member Plugin up to 2.13.1 on WordPress authorization (EUVD-2026-91881)(03.10.2026 um 05:13 Uhr)
•
Sicherheitslücken (CVE)CVE-2026-92243 | vinod-dalvi Ivory Search Plugin up to 5.5.18 on WordPress cross site scripting (EUVD-2026-91880)(03.10.2026 um 05:13 Uhr)
•
Sicherheitslücken (CVE)CVE-2026-94539 | psmplugins SupportCandy Plugin up to 3.5.3 on WordPress sort_by sql injection (EUVD-2026-91879)(03.10.2026 um 05:13 Uhr)
•
Sicherheitslücken (CVE)CVE-2026-94378 | psmplugins SupportCandy Plugin up to 3.5.3 on WordPress name cross site scripting (EUVD-2026-91878)(03.10.2026 um 05:13 Uhr)
•
Sicherheitslücken (CVE)CVE-2026-96270 | Ultimate Member Plugin up to 2.13.1 on WordPress Admin UI jQuery.html form_id cross site scripting (EUVD-2026-91876)(03.10.2026 um 05:13 Uhr)
•
Sicherheitslücken (CVE)CVE-2026-100180 | jegtheme Jeg Kit for Elementor Plugin up to 3.2.19 on WordPress cross site scripting (EUVD-2026-91877)(03.10.2026 um 05:13 Uhr)
•
Sicherheitslücken (CVE)CVE-2026-95865 | Beaver Builder Page Builder Plugin up to 2.11.0.5 on WordPress AJAX Endpoint fields[][value] sql injection (EUVD-2026-91875)(03.10.2026 um 05:13 Uhr)
•
Sicherheitslücken (CVE)CVE-2026-105090 | Formbricks up to 5.4.3/6.0.0 Survey-level Custom Head Scripts feature cross site scripting (EUVD-2026-91874)(03.10.2026 um 05:13 Uhr)
•
Sicherheitslücken (CVE)CVE-2026-105083 | ImageMagick up to 6.9.13-56/7.1.2-31 Policy Cache policy.xml LoadPolicyCache access control (EUVD-2026-91870)(03.10.2026 um 05:13 Uhr)
•
Linux Tipps & HardeningDSA-6534-2 webkit2gtk - regression update(02.10.2026 um 02:00 Uhr)
•
Sicherheitslücken (CVE)CVE-2026-93428 | Ultimate Member Plugin up to 2.13.1 on WordPress authorization (EUVD-2026-91881)(03.10.2026 um 05:13 Uhr)
•
Sicherheitslücken (CVE)CVE-2026-92243 | vinod-dalvi Ivory Search Plugin up to 5.5.18 on WordPress cross site scripting (EUVD-2026-91880)(03.10.2026 um 05:13 Uhr)
•
Sicherheitslücken (CVE)CVE-2026-94539 | psmplugins SupportCandy Plugin up to 3.5.3 on WordPress sort_by sql injection (EUVD-2026-91879)(03.10.2026 um 05:13 Uhr)
•
Sicherheitslücken (CVE)CVE-2026-94378 | psmplugins SupportCandy Plugin up to 3.5.3 on WordPress name cross site scripting (EUVD-2026-91878)(03.10.2026 um 05:13 Uhr)
•
Sicherheitslücken (CVE)CVE-2026-96270 | Ultimate Member Plugin up to 2.13.1 on WordPress Admin UI jQuery.html form_id cross site scripting (EUVD-2026-91876)(03.10.2026 um 05:13 Uhr)
•
Sicherheitslücken (CVE)CVE-2026-100180 | jegtheme Jeg Kit for Elementor Plugin up to 3.2.19 on WordPress cross site scripting (EUVD-2026-91877)(03.10.2026 um 05:13 Uhr)
•
Sicherheitslücken (CVE)CVE-2026-95865 | Beaver Builder Page Builder Plugin up to 2.11.0.5 on WordPress AJAX Endpoint fields[][value] sql injection (EUVD-2026-91875)(03.10.2026 um 05:13 Uhr)
•
Sicherheitslücken (CVE)CVE-2026-105090 | Formbricks up to 5.4.3/6.0.0 Survey-level Custom Head Scripts feature cross site scripting (EUVD-2026-91874)(03.10.2026 um 05:13 Uhr)
•
Sicherheitslücken (CVE)CVE-2026-105083 | ImageMagick up to 6.9.13-56/7.1.2-31 Policy Cache policy.xml LoadPolicyCache access control (EUVD-2026-91870)(03.10.2026 um 05:13 Uhr)
•
Intelligence View
⚡ tsecurity.de Intelligence

Fake Employee Performance Reports Deliver Guloader Malware

Organizations are being warned about a new phishing campaign that weaponizes fake employee performance reports to deploy the Guloader malware and ultimately…

IT Security Nachrichten itsecuritynews.info 1 Min. Lesezeit TA0011 · T1071
Beitrag
0
Seite
0
↗ Quelle (itsecuritynews.info)
Social ReaktionenReagiere als Erste:r — dein Feedback zählt!

Organizations are being warned about a new phishing campaign that weaponizes fake employee performance reports to deploy the Guloader malware and ultimately install Remcos RAT on compromised systems. In the observed cases, threat actors send phishing emails that purport to…


Read more →


The post Fake Employee Performance Reports Deliver Guloader Malware appeared first on IT Security News.

🔍 CTI & Forensik

Cyber Threat Intelligence & Forensik

ATT&CK-Navigator · IoC-Radar · Exploit-Belege
MITRE ATT&CK Matrix Navigator
Enterprise-Matrix · nur belegte Techniken
14 Taktiken
2 belegte Techniken
T1071TA0011 · Command and Control
Application Layer Protocol (C2)
Mitigation: M1031 Network Intrusion Prevention & Egress Filtering
Quelle: Kontext-Klassifikation des Artikeltextes
T1566TA0001 · Initial Access
Phishing
Mitigation: M1054 User Training & Email Gateway Filtering
Quelle: Kontext-Klassifikation des Artikeltextes
Reconnaissance
Resource Development
Initial Access
Execution
Persistence
Privilege Escalation
Defense Evasion
Credential Access
Discovery
Lateral Movement
Collection
Command and Control
Exfiltration
Impact
Nur belegte ATT&CK-Techniken werden kartiert — Taktiken ohne Beleg bleiben unausgefüllt.Enterprise Matrix v14.1
CTI Threat Relationship Graph
Akteure · Techniken · Beziehungen
3 Knoten · 2 Relationen
CVE / Incident Threat Actor Software MITRE ATT&CK CWE Weakness IoC
Powered by tsecurity.de tsecurity.de Hub
🚀 Auf tsecurity.de entdecken

Mehr aus dieser Kategorie

13 CISO Priorities for 2026: What Actually Matters Now
02.10.2026
New Mexico Wants Meta To Pay $40 Billion In Penalties For Cambridge Analytica Scandal
03.10.2026
EU AI Act Deployer Guide: Your 90-Day Action Plan
03.10.2026
Warum KI-Agenten neue Sicherheitskonzepte brauchen
03.10.2026
Blättern: Pfeiltasten [ ← ] [ → ] · Tasten j / k · mobil: Wischen
Ähnliche Beiträge
🔍 Verwandte News

Auch interessante Nachrichten Fake Employee Performance Reports Deliver Guloader Malware

Thematisch verwandte Begriffe: Fake, Employee, Performance, Reports · 6 Treffer

Beiträge werden geladen ...

Videos werden geladen ...

Beiträge werden geladen ...

Videos werden geladen ...

Beiträge werden geladen ...

Videos werden geladen ...

Beiträge werden geladen ...

Videos werden geladen ...

Powered by tsecurity.de tsecurity.de Hub
🚀 Auf tsecurity.de entdecken
Zum Aktualisieren ziehen
TTS Reader • tsecurity.de Voice
tsecurity.de Icon
tsecurity.de App
Offline-Lesen, Eilmeldungen & 0ms Ladezeit

Installiere tsecurity.de direkt auf deinen Home-Bildschirm für das ultimative Vollbild-Magazinerlebnis ohne Browser-Leisten.

Nächster Beitrag