🤖 ShinyHunters breached NAIC (US insurance regulators) via an Oracle PeopleSoft 0-day. Config files, logs, and insurance licensing credentials stolen. The group used a novel exploit chain against unpatched PeopleSoft servers.

🔗 https://www.bleepingcomputer.com/news/security/naic-says-public-data-stolen-in-shinyhunters-peoplesoft-breach/
#DataBreach #0day #InfoSec

Go grab them while they're hot! Huge dump os 0days apparently

https://github.com/bikini/exploitarium

#0day

Cisco unter Beschuss

Es ist alles nicht so schlimm wie es aussieht, es ist alles viel viel schlimmer. Nicht nur werden in schöner (?) Regelmäßigkeit gefährliche Sicherheitslücken in Cisco-Produkten gefunden, sondern sie werden auch sofort für Angriffe ausgenutzt - manche schon vor der Veröffentlichung (Zero-Day). Eine kleine Historie füge ich unten an. Beginnen wir mit CVE-2026-20230 (8,6 von 10), über die ich noch nicht explizit berichtet hatte. Am Anfang Juni hatte Cisco Flicken gegen diese Sicherheitslücke veröffentlicht. Damals vermeldete die Firma, dass ein PoC Exploit vorläge. Anscheinend haben unbekannte Hacker den PoC gleich in einen

https://www.pc-fluesterer.info/wordpress/2026/06/25/cisco-unter-beschuss/

#0day #backdoor #cybercrime #exploits #hersteller #politik #privacy #sicherheit #spionage #UnplugTrump #wissen #zeroday

Nightmare Eclipse promised to drop something about Windows Defender bypass in July.

Sad side? Not sharing full PoC

https://blog.projectnightcrawler.dev/posts/2026-06-22-microsoft-is-an-interesting-company/

#cybersecurity #infosec #windows #windowsdefender #windowsdefenderBypass #zeroday #0day #nightmareEclipse

🤖 usbliter8 exploit targets Apple A12/A13 SecureROM — working PoC published by Paradigm Shift. Achieves arbitrary code execution in the boot ROM via USB. Unpatchable: vulnerability is in silicon, no software fix can reach it. Requires physical USB access (no remote).

🔗 https://thehackernews.com/2026/06/unpatchable-usbliter8-exploit-breaks.html
#Exploit #0day #Apple #CyberSec

Europarat gehackt – dank Oracle.

Die Besetzungsliste: ShinyHunters, Oracle, der Europarat. Die Handlung: Vor mehr als zwanzig Jahren hat Oracle* nach einer wahren Übernahmeschlacht die Firma PeopleSoft geschluckt. Deren Software wird vor allem in den USA eingesetzt, aber eben auch im Europarat. Die Software enthielt eine Zero-Day Sicherheitslücke CVE-2026-35273, die von ShinyHunters ausgenutzt wurde. Die Hackergruppe will darüber mehr als 100 Institutionen gehackt haben, darunter den Europarat. Dabei seien fast 300 GByte an Daten in die Hände der Erpresser gefallen, darunter Personalakten, Gehaltsabrechnungen, Einkäufe; Lebensläufe, Gehälter,

https://www.pc-fluesterer.info/wordpress/2026/06/16/europarat-gehackt-dank-oracle/

#0day #closedsource #cybercrime #datenleck #datenschutz #exploits #sicherheit #UnplugOracle #UnplugTrump #zeroday

Neue Woche, neues #Zero-Day Sicherheitsloch bei Cisco

Wie langweilig - oder sicher - wäre doch das Leben ohne Cisco! Die letzte Entdeckung ist gerade mal eine Woche her, da kommt der US-Hersteller Cisco mit der nächsten Sicherheitslücke CVE-2026-20262 um die Ecke, die bereits ausgenutzt wird! Wieder steckt sie im Catalyst SD-WAN Manager, wieder ist die Ursache "the affected software does not properly validate user-supplied input during a file upload process. An attacker could exploit this vulnerability by sending a crafted HTTP request...". Wenn es aussieht wie eine Ente, quakt wie eine Ente und watschelt wie eine Ente, ist es? Ja, auch diese Lücke stinkt nach

https://www.pc-fluesterer.info/wordpress/2026/06/16/neue-woche-neues-zero-day-sicherheitsloch-bei-cisco/

#0day #backdoor #closedsource #cybercrime #exploits #hersteller #sicherheit #UnplugTrump #usa #wissen