KEV ✓ EPSS 0.96
Masivní útok na Laravel Livewire: krádež přihlašovacích údajů přes CVE-2025-54068
Podle zdroje probíhá rozsáhlá kampaň zaměřená na krádež přihlašovacích údajů exploitující CVE-2025-54068, kterou popisuje jako kritickou zranitelnost umožňující neautentizovaný vzdálený kód v Laravel Livewire v3. Útočníci využívají PHP deserializaci k provedení škodlivého kódu pro sběr aplikačních tajemství.
Číst originál na Wiz Research → originál: CVE-2025-54068 Exploited in Large-Scale Laravel Livewire Credential Theft Campaign (Campaign)
Laravel US
CVE v události 1
| CVE | hodnocení | KEV | EPSS |
|---|---|---|---|
| CVE-2025-54068 | 9.2 4.0 · GitHub_M | KEV ✓ | 0.96 |
Hodnocení z katalogů, všechna, se stupnicí CVSS a vydavatelem. Rozpad vektoru je na stránce CVE.
Nadpisy a shrnutí 1 zprávy generovány strojově za 0,0024 USD.