Sicherheitsupdate: Hartkodierter Schlüssel ermöglicht Zugriffe auf Apache OFBiz

heise Security·20. Mai 2026, 10:09

Apaches Entwickler haben in der Unternehmenssoftware OFBiz mehrere teilweise kritische Sicherheitslücken geschlossen.

MITRE ATT&CK Kill Chain (1 Techniken)

Reconnaissance

Software

KnowledgeDeliver flaw exploited as a zero-day to install web shells

Charter confirms data breach after ShinyHunters extortion threat

The Hackers Behind Shai-Hulud: Lucky or Skilled?

IBM QRadar SIEM: Schwachstellen in Komponenten von Drittanbietern geschlossen

How Varonis Atlas integrates Claude Compliance API for AI governance