Im WordPress-Kern steckt eine Schwachstelle, über die Angreifer während eines Core-Upgrades Code auf dem Server ausführen können. Die US-Behörde CISA…
Schlagwort: Vulnerability
Sicherheits-Gau: SSHHole (CVE-2026-123158) ermöglicht Root-Zugriff durch lange Zeichenkette
Gerade glaubst Du, php2shell & Co. sowie die Angriffe auf die Kühlketten / IoT-Systemen hinter dir gelassen zu haben, schießt eine neue Sicherheitslücke…
Ubuntu-Patch für IPv4-TCP-Schwachstelle CVE-2026-98432 kommt
In Linux wurde kürzlich die Schwachstelle CVE-2026-98432 in der IPv4-TCP-Verarbeitung öffentlich bekannt. Nun haben die Entwickler von Canonical…
CVE-2026-119977: WordPress-Lücke wird aktiv ausgenutzt
Im WordPress-Kern steckt eine Schwachstelle, über die Angreifer während eines Core-Upgrades Code auf dem Server ausführen können. Die US-Behörde CISA…
Ubuntu-Patch für IPv4-TCP-Schwachstelle CVE-2026-98432 kommt
In Linux wurde kürzlich die Schwachstelle CVE-2026-98432 in der IPv4-TCP-Verarbeitung öffentlich bekannt. Nun haben die Entwickler von Canonical…
Linux-Kernel: Öffentlicher Exploit für Bonding-Lücke CVE-2026-31419
Sicherheitsforscher haben technische Details und funktionierenden Exploit-Code für eine Schwachstelle im Linux-Kernel veröffentlicht. Die Lücke…
HTTP2Shell: Brotli-Sicherheitslücke CVE-2026-111497 über Node.js hinaus prüfen
Seit einigen Tagen ist ja eine Schwachstelle (CVE-2026-111497) im Brotli-Decoder von Node.js bekannt geworden. Es gibt zwar Updates, aber inzwischen ist…
Securepoint zur Linux IPv4-TCP-Schwachstelle CVE-2026-98432
In Linux wurde gerade die Schwachstelle CVE-2026-98432 in der IPv4-TCP-Verarbeitung bekannt. Für einzelne Linux-Distributionen sind Patches erst in…
Schwachstelle CVE-2026-80097 in MS Authenticator für Android
In der Microsoft Authenticator-App für Android gab es eine Schwachstelle CVE-2026-80097, über die Angreifer auf Inhalte und Geheimnisse zugreifen konnten.…
Oracle EBS: Exploit-Versuche gegen CVE-2026-101767
Wenige Tage nach der Veröffentlichung eines Patches suchen Angreifer bereits nach der Oracle-E-Business-Suite-Schwachstelle CVE-2026-101767. Die Lücke…
php2shell: PHP-Schwachstellen CVE-2026-109618 und CVE-2026-109619
Im, von vielen Software-Produkten genutzten, PHP-Interpreter sind zwei kritische Schwachstellen CVE-2026-109618 und CVE-2026-109619 öffentlich geworden.…
Spionageakteur nutzt Zero Day in Beyondtrust Remote Support aus
Beyondtrust hat eine kritische Schwachstelle in Remote Support gepatcht, die laut Hersteller als Zero Day ausgenutzt wurde. Dahinter steckt mutmaßlich…
GitLab-Sicherheitslücke CVE-2026-110264: Update empfohlen
GitLab hat am 21. Oktober 2026 Patches für eine Sicherheitslücke mit dem Höchstwert von 10,0 auf der CVSS-Skala veröffentlicht. Sie betrifft…
KI-Modell nutzt Zero-Day-Schwachstellen aus
Für Java-Umgebungen, die in großen Teilen der Enterprise-IT im Einsatz sind, entwickelt sich KI zu einer konkreten Bedrohung.
Angreifer nutzen Zero Day in der Windows Shell aus
Beim Patchday hat Microsoft eine aktiv ausgenutzte Schwachstelle in der Windows Shell gepatcht. Bei anfälligen Systemen können Angreifer damit den Schutz…
php2shell: PHP-Schwachstellen CVE-2026-109618 und CVE-2026-109619
Im, von vielen Software-Produkten genutzten, PHP-Interpreter sind zwei kritische Schwachstellen CVE-2026-109618 und CVE-2026-109619 öffentlich geworden.…
Linux: KVM-Schwachstelle PwnEscape (CVE-2026-99999) erlaubt Ausbruch
Ein Sicherheitsforscher hatte bereits Anfang August 2026 eine 0-Day-Schwachstelle aufgedeckt, die einen Ausbruch aus der unter Linux zur Virtualisierung…
Schwachstelle CVE-2026-109390 (CVSS v3.1 9.8) im AnyDesk-Client für Linux
Ich stelle mal eine Information hier ein, auf die ich nun von zwei Blog-Lesern hingewiesen wurde. Im AnyDesk-Client für Linux gibt es eine kritischen…
KI-Modell nutzt Zero-Day-Schwachstellen aus
Für Java-Umgebungen, die in großen Teilen der Enterprise-IT im Einsatz sind, entwickelt sich KI zu einer konkreten Bedrohung.
Angreifer nutzen Zero Day in der Windows Shell aus
Beim Patchday hat Microsoft eine aktiv ausgenutzte Schwachstelle in der Windows Shell gepatcht. Bei anfälligen Systemen können Angreifer damit den Schutz…
Zero Day und LOTL: Warum Telkos jetzt umdenken müssen
Zero-Day-Exploits und LOTL-Angriffe (Living off the Land) nehmen zu und stellen Netzbetreiber vor neue Herausforderungen. Warum klassische Abwehr nicht…
Unsichere Firewall: Palo Alto Networks warnt vor Angriffen auf Zero-Day-Lücke
Betroffen sind Firewalls der Serien PA und VM. Ein Angreifer kann Code mit Root-Rechten ausführen. ( Firewall , Virtualisierung )
Kritische Sicherheitslücke in Cisco Secure Email Gateway – aktiv ausgenutzt – Updates verfügbar – CVE-2026-76519
15. Oktober 2026 Beschreibung In der Funktion Advanced Malware Protection (AMP) von Cisco Secure Email Gateway existiert eine kritische Sicherheitslücke.…
Warnung des BSI: Angriffe auf Zero-Day-Lücke in Cisco Secure Email Gateway
Der Malware-Scanner von Ciscos Secure Email Gateway reagiert fehlerhaft auf speziell gestaltete E-Mails. Hacker erhalten so Root-Rechte. (…
GitLab-Sicherheitslücke CVE-2026-97229: PoC-Exploit veröffentlicht
Zur GitLab-Schwachstelle CVE-2026-97229 sind technische Details und ein Proof-of-Concept-Exploit öffentlich. Die Lücke erreicht den CVSS-Höchstwert von…
Über Zero-Day-Lücke: Offenbar erster KI-Angriff auf deutsche Kommune
Das Ziel ist Tangerhütte in Sachsen-Anhalt. Unter anderem deutet die Geschwindigkeit der Angreifer auf den Einsatz von KI hin. ( KI , Server )
Zero Day und LOTL: Warum Telkos jetzt umdenken müssen
Zero-Day-Exploits und LOTL-Angriffe (Living off the Land) nehmen zu und stellen Netzbetreiber vor neue Herausforderungen. Warum klassische Abwehr nicht…
Kritische Sicherheitslücke in Cisco Secure Email Gateway – aktiv ausgenutzt – Updates verfügbar – CVE-2026-76519
15. Oktober 2026 Beschreibung In der Funktion Advanced Malware Protection (AMP) von Cisco Secure Email Gateway existiert eine kritische Sicherheitslücke.…
Unsichere Firewall: Palo Alto Networks warnt vor Angriffen auf Zero-Day-Lücke
Betroffen sind Firewalls der Serien PA und VM. Ein Angreifer kann Code mit Root-Rechten ausführen. ( Firewall , Virtualisierung )
GitLab-Sicherheitslücke CVE-2026-97229: PoC-Exploit veröffentlicht
Zur GitLab-Schwachstelle CVE-2026-97229 sind technische Details und ein Proof-of-Concept-Exploit öffentlich. Die Lücke erreicht den CVSS-Höchstwert von…
Über Zero-Day-Lücke: Offenbar erster KI-Angriff auf deutsche Kommune
Das Ziel ist Tangerhütte in Sachsen-Anhalt. Unter anderem deutet die Geschwindigkeit der Angreifer auf den Einsatz von KI hin. ( KI , Server )
Angreifer nutzen zwei RCE-Zero-Days in Citrix NetScaler aus
Citrix hat acht Schwachstellen in NetScaler ADC und Gateway geschlossen. Zwei davon ermöglichen Remote Code Execution und wurden bereits als Zero Days…
Angreifer nutzen zwei RCE-Zero-Days in Citrix NetScaler aus
Citrix hat acht Schwachstellen in NetScaler ADC und Gateway geschlossen. Zwei davon ermöglichen Remote Code Execution und wurden bereits als Zero Days…
Citrix Netscaler aktualisieren! Zero-Day verursacht Crashes und Codeausführung
Sicherheitsforscher und Administratoren melden massenhafte Spontanreboots betroffener Geräte. Updates sind nun verfügbar und sollten schnell aufgespielt…
Netscaler-Admins aufgepasst: Zero-Day verursacht Crashes und Codeausführung
Sicherheitsforscher und Administratoren melden massenhafte Spontanreboots betroffener Geräte. Diese waren auf dem neuesten Patchstand.
Angriffe auf FortiMail-Zero-Day-Lücke beobachtet
Fortinet warnt vor Angriffen auf eine Zero-Day-Sicherheitslücke in FortiMail. Sie ermöglicht die Übernahme der Geräte aus dem Netz.
FortiMail: Angriffe auf Zero-Day-Lücke laufen, Workaround verfügbar
Fortinet warnt vor Angriffen auf eine Zero-Day-Sicherheitslücke in FortiMail. Sie ermöglicht die Übernahme der Geräte aus dem Netz.
Apple schließt von Meta gemeldete Zero-Day-Lücke
Apple hat eine möglicherweise ausgenutzte Lücke in CoreGraphics geschlossen. Gemeldet hat sie Metas Sicherheitsteam. iOS 27 ist nicht betroffen. Tags:…
NetScaler unter Angriff: Citrix schließt zwei ausgenutzte Zero-Days
Zwei bereits ausgenutzte NetScaler-Lücken ermöglichen Angreifern die Codeausführung aus der Ferne. Citrix hat inzwischen Updates veröffentlicht. Doch…
SD-WAN-Manager: Cisco warnt vor Angriffen auf Zero-Day-Lücke
Sie erlaubt das Umgehen der Authentifizierung. Unbefugte erhalten Zugriff auf den SD‑WAN-Manager mit Administratorrechten. ( Sicherheitslücke , API )
Zero-Day-Lücke: Kiteworks rät Kunden zur Abschaltung von Servern
US-Behörden warnen vor einem bevorstehenden Cyberangriff auf Kiteworks-Systeme. Das Unternehmen fährt auch gehostete Kundensysteme herunter. (…
Zero-Day in Netscaler: Citrix bestätigt Angriffe
Sicherheitsforscher und -behörden warnen seit dem Wochenende vor den Schwachstellen. Citrix stellt nun auch Updates zur Beseitigung der Fehler bereit. (…
Sicherheitsforscher warnen: Neue Zero-Day-Exploits in Citrix Netscaler
Der Sicherheitsforscher Kevin Beaumont und ein Threat-Intelligence-Unternehmen mahnen: Neue Exploits würden aktiv ausgenutzt. Erste Updates werden…
Sicherheitsforscher warnen: Neue Zero-Day-Exploits in Citrix Netscaler?
Der Sicherheitsforscher Kevin Beaumont und ein Threat-Intelligence-Unternehmen mahnen: Neue Exploits würden aktiv ausgenutzt. Offizielle Informationen…
Server am Samstagmorgen herunterfahren: Kiteworks warnt Admins vor Zero-Day
Man habe konkrete Hinweise von Strafverfolgern auf eine Attacke, schreibt der Hersteller seinen Kunden. Auch hierzulande sind große Unternehmen betroffen.
Bevorstehender Zero-Day-Angriff: KiteWorks drängt Kunden zur Serverabschaltung
Man habe konkrete Hinweise von Strafverfolgern auf eine Attacke, schreibt der Hersteller seinen Kunden. Auch hierzulande sind große Unternehmen betroffen.
Forscher eskaliert weiter: Zero-Day-Exploit trickst den Windows Defender aus
Ein neuer Exploit von Nightmare Eclipse hindert den Windows Defender daran, sich zu aktualisieren. Das ermöglicht weiterführende Angriffe. (…
September-Patchday: Adobe schließt kritische Zero-Day-Lücke und 172 weitere
Im Zentrum der Adobe-Patch-Welle steht das Update für Adobe Commerce, das bereits akut angegriffen wird. Besonders viele Updates betreffen Experience…
Zero-Day-Lücke StyleSmuggler in Magento und Adobe Commerce wird aktiv ausgenutzt
Onlineshops auf Basis von Magento und Adobe Commerce sind offenbar aufgrund einer ungepatchten Sicherheitslücke namens StyleSmuggler angreifbar.
Über Zero-Day-Lücke: Angreifer schleusen Backdoor in Onlineshops ein
Hacker kompromittieren Onlineshops auf Basis von Magento über eine Sicherheitslücke. Sie schleusen Schadcode ein und platzieren eine Backdoor. (…
Partnerangebot: gescheit.IT – BERNGUARD Basis: CVE-Alarmierung aus europäischen Quellen
Im Rahmen ihres Partnerbeitrags stellt die gescheit.IT GmbH die Basis-Version ihrer CVE-Alarm-Plattform „BERNGUARD“ kostenfrei für ACS-Teilnehmer zur…
Verfassungsschutz sieht kein Zero-Day-Problem durch mehr Befugnisse
Unternehmen sind stark von Cyberangriffen betroffen, so eine Bitkom-Studie. Verfassungsschutzpräsident Selen warnt vor dem Unterschätzen von…
Obwohl Microsoft mit Klage drohte: Sicherheitsforscher veröffentlicht nächste Zero-Day-Lücke
Der Forscher namens Nightmare Eclipse hat schon mehrere Zero-Day-Lücken in Windows öffentlich gemacht, obwohl das Unternehmen ihm mit Klage drohte. Jetzt…
Lücke im Defender: Neuer Zero-Day-Exploit für Windows auf Github geleakt
Ein neuer Exploit namens Shieldbreak umgeht einen früheren Patch für den Microsoft Defender. Angreifer erhalten damit unter Windows Systemrechte. (…
Zero-Day-Lücke im Defender: Chaotic Eclipse leakt neuen Windows-Exploit
Ein neuer Exploit namens Shieldbreak umgeht einen früheren Patch für den Microsoft Defender. Angreifer erhalten damit unter Windows Systemrechte. (…
Google-Threat-Intelligence-Chefin: Dank KI „mehr Zero-Days als je zuvor“
Bug-Bounty-Programme werden mit Fehlerberichten geflutet, User und Firmen leiden unter KI-Angriffen: Der Security-Bereich ändert sich rasant, sagt Sandra…