Sicherheitslücken (CVE)CVE-2026-102490 | Zammad privileges management (WID-SEC-2026-3694)(02.10.2026 um 22:00 Uhr)

•

Sicherheitslücken (CVE)CVE-2026-102489 | Zammad up to 6.5.4/7.1.3 session fixiation (WID-SEC-2026-3694)(02.10.2026 um 22:00 Uhr)

•

Sicherheitslücken (CVE)CVE-2025-58268 | WPMK PDF Generator Plugin up to 1.0.1 on WordPress cross-site request forgery(02.10.2026 um 22:17 Uhr)

•

Sicherheitslücken (CVE)CVE-2025-58244 | Anps Constructo Plugin up to 4.3.9 on WordPress cross-site request forgery(02.10.2026 um 22:17 Uhr)

•

Sicherheitslücken (CVE)CVE-2025-58222 | Maidul Team Manager Plugin up to 2.3.14 on WordPress authorization(02.10.2026 um 22:17 Uhr)

•

Sicherheitslücken (CVE)CVE-2025-58255 | yonisink Custom Post Type Images Plugin up to 0.5 on WordPress cross-site request forgery(02.10.2026 um 22:17 Uhr)

•

Sicherheitslücken (CVE)CVE-2025-58662 | awesomesupport Awesome Support Plugin up to 6.3.4 on WordPress deserialization(02.10.2026 um 22:17 Uhr)

•

Sicherheitslücken (CVE)CVE-2025-58269 | weDevs WP Project Manager Plugin up to 2.6.25 on WordPress hard-coded credentials(02.10.2026 um 22:17 Uhr)

•

Sicherheitslücken (CVE)CVE-2025-58256 | Jonathan Brinley DOAJ Export Plugin up to 1.0.4 on WordPress cross site scripting(02.10.2026 um 22:17 Uhr)

•

Sicherheitslücken (CVE)CVE-2025-58266 | Fumiki Takahashi Gianism Plugin up to 5.2.2 on WordPress cross site scripting(02.10.2026 um 22:17 Uhr)

•

Sicherheitslücken (CVE)CVE-2026-102490 | Zammad privileges management (WID-SEC-2026-3694)(02.10.2026 um 22:00 Uhr)

•

Sicherheitslücken (CVE)CVE-2026-102489 | Zammad up to 6.5.4/7.1.3 session fixiation (WID-SEC-2026-3694)(02.10.2026 um 22:00 Uhr)

•

Sicherheitslücken (CVE)CVE-2025-58268 | WPMK PDF Generator Plugin up to 1.0.1 on WordPress cross-site request forgery(02.10.2026 um 22:17 Uhr)

•

Sicherheitslücken (CVE)CVE-2025-58244 | Anps Constructo Plugin up to 4.3.9 on WordPress cross-site request forgery(02.10.2026 um 22:17 Uhr)

•

Sicherheitslücken (CVE)CVE-2025-58222 | Maidul Team Manager Plugin up to 2.3.14 on WordPress authorization(02.10.2026 um 22:17 Uhr)

•

Sicherheitslücken (CVE)CVE-2025-58255 | yonisink Custom Post Type Images Plugin up to 0.5 on WordPress cross-site request forgery(02.10.2026 um 22:17 Uhr)

•

Sicherheitslücken (CVE)CVE-2025-58662 | awesomesupport Awesome Support Plugin up to 6.3.4 on WordPress deserialization(02.10.2026 um 22:17 Uhr)

•

Sicherheitslücken (CVE)CVE-2025-58269 | weDevs WP Project Manager Plugin up to 2.6.25 on WordPress hard-coded credentials(02.10.2026 um 22:17 Uhr)

•

Sicherheitslücken (CVE)CVE-2025-58256 | Jonathan Brinley DOAJ Export Plugin up to 1.0.4 on WordPress cross site scripting(02.10.2026 um 22:17 Uhr)

•

Sicherheitslücken (CVE)CVE-2025-58266 | Fumiki Takahashi Gianism Plugin up to 5.2.2 on WordPress cross site scripting(02.10.2026 um 22:17 Uhr)

•

Intelligence View

⚡ tsecurity.de Intelligence

900.000 Nutzerdaten eingesehen – Hacker greifen Sicherheitsanbieter an - CHIP

Ein Mitarbeiter von Aura wurde Ziel eines Phishing-Angriffs. Rund 900.000 Datensätze wurden eingesehen, sensible Kundendaten seien davon nicht ...

Hacking & Pentesting google.com 23.03.2026, 19:04 Uhr 1 Min. Lesezeit TA0001 · T1566

BeitragSeite↗ Quelle (google.com)

Ein Mitarbeiter von Aura wurde Ziel eines Phishing-Angriffs. Rund 900.000 Datensätze wurden eingesehen, sensible Kundendaten seien davon nicht ...

🔍 CTI & Forensik

Cyber Threat Intelligence & Forensik

ATT&CK-Navigator · IoC-Radar · Exploit-Belege

MITRE ATT&CK Matrix Navigator

Enterprise-Matrix · nur belegte Techniken

14 Taktiken

1 belegte Technik

T1566TA0001 · Initial Access

Phishing

Mitigation: M1054 User Training & Email Gateway Filtering

Quelle: Kontext-Klassifikation des Artikeltextes

Reconnaissance

–

Resource Development

–

Initial Access

Execution

–

Persistence

–

Privilege Escalation

–

Defense Evasion

–

Credential Access

–

Discovery

–

Lateral Movement

–

Collection

–

Command and Control

–

Exfiltration

–

Impact

–

Nur belegte ATT&CK-Techniken werden kartiert — Taktiken ohne Beleg bleiben unausgefüllt.Enterprise Matrix v14.1

CTI Threat Relationship Graph

Akteure · Techniken · Beziehungen

3 Knoten · 2 Relationen

CVE / Incident Threat Actor Software MITRE ATT&CK CWE Weakness IoC

🚀 Auf tsecurity.de entdecken

◀ VORHERIGER BEITRAG 1 Min

CVE-2026-32638 | withstudiocms up to 0.4.3 REST API Rank authorization (GHSA-xvf4-ch4q-2m24)

Sicherheitslücken (CVE)

NÄCHSTER BEITRAG 1 Min

NotchPrompter erleichtert Präsentationen am Mac

Apple iOS & macOSWeiterlesen ▶

Blättern: Pfeiltasten [ ← ] [ → ] · Tasten j / k · mobil: Wischen

Auch interessante Nachrichten 900.000 Nutzerdaten eingesehen – Hacker greifen Sicherheitsanbieter an - CHIP

Thematisch verwandte Begriffe: 900000, Nutzerdaten, eingesehen, bHackerb · 6 Treffer

Sicherheitslücken (CVE) 🛡️ CVE-2026-102490 VulDB Updates

CVE-2026-102490 | Zammad privileges management (WID-SEC-2026-3694)

vor 7 Min. 📆 02.10.2026 um 22:00 Uhr

Weiterlesen ↗

Sicherheitslücken (CVE) 🛡️ CVE-2026-102489 VulDB Updates

CVE-2026-102489 | Zammad up to 6.5.4/7.1.3 session fixiation (WID-SEC-2026-3694)

vor 7 Min. 📆 02.10.2026 um 22:00 Uhr

Weiterlesen ↗

Sicherheitslücken (CVE) 🛡️ CVE-2025-58268 VulDB Updates

CVE-2025-58268 | WPMK PDF Generator Plugin up to 1.0.1 on WordPress cross-site request forgery

vor 7 Min. 📆 02.10.2026 um 22:17 Uhr

Weiterlesen ↗

Sicherheitslücken (CVE) 🛡️ CVE-2025-58244 VulDB Updates

CVE-2025-58244 | Anps Constructo Plugin up to 4.3.9 on WordPress cross-site request forgery

vor 7 Min. 📆 02.10.2026 um 22:17 Uhr

Weiterlesen ↗

Sicherheitslücken (CVE) 🛡️ CVE-2025-58222 VulDB Updates

CVE-2025-58222 | Maidul Team Manager Plugin up to 2.3.14 on WordPress authorization

vor 7 Min. 📆 02.10.2026 um 22:17 Uhr

Weiterlesen ↗

Sicherheitslücken (CVE) 🛡️ CVE-2025-58255 VulDB Updates

CVE-2025-58255 | yonisink Custom Post Type Images Plugin up to 0.5 on WordPress cross-site request forgery

vor 7 Min. 📆 02.10.2026 um 22:17 Uhr

Weiterlesen ↗

Videos werden geladen ...

Beiträge werden geladen ...

Videos werden geladen ...

Beiträge werden geladen ...

Videos werden geladen ...

Beiträge werden geladen ...

Videos werden geladen ...

Beiträge werden geladen ...

Videos werden geladen ...

🚀 Auf tsecurity.de entdecken

Kommentare über 900.000 Nutzerdaten eingesehen – Hacker greifen Sicherheitsanbieter an - CHIP

💬 Social News Network

Community Debatte 0 Beiträge

Tags:Noch keine Tags.

Noch keine Diskussion eröffnet

Sei der Erste, der seine Einschätzung oder PoC zu diesem Thema teilt.

🚀 Auf tsecurity.de entdecken

Echtzeit-Radar & Feeds

Community & Social

🕒 tsecurity.de Such-Trends & Chronologie

900.000 Nutzerdaten eingesehen – Hacker greifen Sicherheitsanbieter an - CHIP

Cyber Threat Intelligence & Forensik

Auch interessante Nachrichten 900.000 Nutzerdaten eingesehen – Hacker greifen Sicherheitsanbieter an - CHIP

CVE-2026-102490 | Zammad privileges management (WID-SEC-2026-3694)

CVE-2026-102489 | Zammad up to 6.5.4/7.1.3 session fixiation (WID-SEC-2026-3694)

CVE-2025-58268 | WPMK PDF Generator Plugin up to 1.0.1 on WordPress cross-site request forgery

CVE-2025-58244 | Anps Constructo Plugin up to 4.3.9 on WordPress cross-site request forgery

CVE-2025-58222 | Maidul Team Manager Plugin up to 2.3.14 on WordPress authorization

CVE-2025-58255 | yonisink Custom Post Type Images Plugin up to 0.5 on WordPress cross-site request forgery

900.000 Nutzerdaten eingesehen – Hacker greifen Sicherheitsanbieter an - CHIP

Cyber Threat Intelligence & Forensik

Mehr aus dieser Kategorie

Auch interessante Nachrichten 900.000 Nutzerdaten eingesehen – Hacker greifen Sicherheitsanbieter an - CHIP

CVE-2026-102490 | Zammad privileges management (WID-SEC-2026-3694)

CVE-2026-102489 | Zammad up to 6.5.4/7.1.3 session fixiation (WID-SEC-2026-3694)

CVE-2025-58268 | WPMK PDF Generator Plugin up to 1.0.1 on WordPress cross-site request forgery

CVE-2025-58244 | Anps Constructo Plugin up to 4.3.9 on WordPress cross-site request forgery

CVE-2025-58222 | Maidul Team Manager Plugin up to 2.3.14 on WordPress authorization

CVE-2025-58255 | yonisink Custom Post Type Images Plugin up to 0.5 on WordPress cross-site request forgery

tsecurity.de App