Critical mcp-remote Vulnerability Enables Remote Code Execution, Impacting 437,000+ Downloads
The Hacker News 10.07.2025 19:03
Cybersecurity researchers have discovered a critical vulnerability in the open-source mcp-remote project that could result in the execution of arbitrary operating system (OS) commands.
The vulnerability, tracked as CVE-2025-6514, carries a CVSS score of 9.6 out of 10.0.
"The vulnerability allows attackers to trigger arbitrary OS command execution on the machine running mcp-remote when it
Juniper: 28 Sicherheitsmitteilungen zu Schwachstellen veröffentlicht
Heise Security 10.07.2025 14:59
Juniper behandelt in 28 Sicherheitsmitteilungen Schwachstellen in den Appliances und deren Betriebssystemen.
AMD Warns of New Transient Scheduler Attacks Impacting a Wide Range of CPUs
The Hacker News 10.07.2025 12:44
Semiconductor company AMD is warning of a new set of vulnerabilities affecting a broad range of chipsets that could lead to information disclosure.
The flaws, collectively called Transient Scheduler Attacks (TSA), manifest in the form of a speculative side channel in its CPUs that leverage execution timing of instructions under specific microarchitectural conditions.
"In some cases, an attacker
200.000 Webseiten durch Sicherheitsleck in WordPress-Plug-in SureForms gefährdet
Heise Security 10.07.2025 10:33
Wer in den eigenen WordPress-Instanzen das Plug-in SureForms einsetzt, sollte updaten: Eine Sicherheitslücke erlaubt die Übernahme.
“Ransomware, was ist das?”
CSO Online 10.07.2025 09:10
width="5175" height="2910" sizes="(max-width: 5175px) 100vw, 5175px">Gefahr nicht erkannt, Gefahr nicht gebannt.
KI-Anbieter Cohesity hat 1.000 Mitarbeitende in Deutschland zum Thema IT-Sicherheit befragt. Die erschreckendsten Ergebnisse im Überblick:
IT-Ausfall bei Ameos: Cyberangriff trifft großen Klinikverbund
Golem 10.07.2025 08:33
Die Ameos Gruppe hat infolge eines Cyberangriffs ihre Dienste vom Netz genommen. Die Folge: Ausfälle in zahlreichen Kliniken und Pflegeeinrichtungen. (Cybercrime, Cyberwar)