Kritische RCE-Lücke (CVE-2025-10035) in GoAnywhere MFT von Medusa-Ransomware missbraucht

⚠️ CVE-Referenzen: CVE-2025-10035

Zusammenfassung

Die Ransomware-Gruppe Medusa nutzt eine kritische Sicherheitslücke (CVE-2025-10035) in der GoAnywhere MFT-Software, um in Rekordzeit Systeme zu infizieren. Die Schwachstelle ermöglicht Fernsteuerung und Schadcode-Ausführung. Admins müssen dringend Patches installieren, um ihre Systeme vor dieser hochaktiven Bedrohung zu schützen.

The post The 24-Hour Blitz: Storm-1175 Weaponizes Zero-Days for High-Velocity Ransomware appeared first on Daily CyberSecurity. Related posts: Critical RCE (CVE-2025-10035) in GoAnywhere MFT Used by Medusa Ransomware Group Bypassed Boundaries: Two New Vulnerabilities Threaten Spring Framework Apps Anubis Ransomware: New RaaS Combines Encryption with Permanent Data Wiping
Quelle: securityonline.info