Tag: bug
-
Linux-Lücke: Claude schreibt Root-Exploit, Ubuntu und RHEL ohne Patch
Eine schwere Sicherheitslücke im Linux-Kernel ermöglicht unter bestimmten Bedingungen Angriffe aus der Ferne. Es ist Patch-Zeit. First seen on golem.de Jump to article: www.golem.de/news/linux-luecke-claude-schreibt-root-exploit-ubuntu-und-rhel-ohne-patch-2610-214664.html
-
HTTP2Shell Brotli-Sicherheitslücke geht über Node.js hinaus
Tags: bugHTTP2Shell tauchte kurz nach PHP2Shell auf, doch die Sicherheitslücken stehen technisch in keinem Zusammenhang. Die Verbindung besteht jedoch auf operativer Ebene: Beide betreffen weit verbreitete Basistechnologien, die in viele Anwendungen eingebettet sein können. Daher ist die Transparenz der Abhängigkeiten ebenso wichtig wie die Bestandsaufnahme der Anwendungen. Das Problem erregte zunächst als ‘Node2Shell” Aufmerksamkeit, da Node.js…
-
Angriff auf PXE-Boot: 16 Jahre alte Uefi-Lücke gefährdet unzählige Server
Eine kritische Sicherheitslücke lässt Angreifer aus der Ferne Schadcode in PXE-Bootprozesse schleusen. Details wurden versehentlich zu früh geleakt. First seen on golem.de Jump to article: www.golem.de/news/angriff-auf-pxe-boot-16-jahre-alte-uefi-luecke-gefaehrdet-unzaehlige-server-2610-214589.html
-
PHP2Shell Warum Business-Continuity-Management kein Papiertiger sein darf
Die kritische PHP-Sicherheitslücke ‘PHP2Shell” hat Kliniken, Behörden und Hochschulen gezwungen, ihre Webseiten vom Netz zu nehmen. Ein Update schließt die Lücke doch die eigentliche Lehre liegt in den Stunden davor. Ein Kommentar von Silke Menzel, BCM-Expertin bei Hiscout. In der vergangenen Woche mussten zahlreiche Organisationen ihre Webseiten vorsorglich abschalten, darunter die Berliner Charité, Feuerwehren, […]…
-
Schadcode-Attacken möglich: Lücke in Brotli-Decoder gefährdet zahllose Anwendungen
Angreifer können aufgrund einer Sicherheitslücke in Brotli potenziell Schadcode über unzählige Apps einschleusen. Entwickler müssen dringend handeln. First seen on golem.de Jump to article: www.golem.de/news/schadcode-attacken-moeglich-luecke-in-brotli-decoder-gefaehrdet-zahllose-anwendungen-2610-214507.html
-
Sicherheitslücke erfordert sofortige Absicherung kritischer PHP-Systeme
Die Absicherung kritischer PHP-Systeme erfordert mehr als das Einspielen eines Patches: Unternehmen müssen sämtliche PHP-Instanzen identifizieren, verwundbare Systeme priorisieren und nicht patchbare Server vorübergehend vom Internet trennen. Don Smith, VP Threat Intelligence, Sophos Counter Threat Unit, warnt, dass Angreifer die Schwachstelle kurzfristig gezielt ausnutzen könnten auch mithilfe von KI. ‘Die unmittelbare Herausforderung besteht nicht […]…
-
Gefälschte Kalendereinladungen zielen auf Tausende von Organisationen ab
Sicherheitsforscher von Check Point haben mehrere groß angelegte Phishing-Kampagnen identifiziert, bei denen gefälschte Kalendereinladungen missbraucht werden, um Anmeldedaten zu stehlen. Einige werden als .ics-Anhang versendet. Da es sich bei der Datei um gültige Kalenderdaten handelt, nutzt der Angriff Kalenderfunktionen und das Vertrauen der Benutzer aus, ohne eine Software-Sicherheitslücke auszunutzen. Andere verwenden einen Link, der scheinbar…
-
SSRF durch kritische Sicherheitslücke – Cyberkriminelle können Sonicwall-Appliance zu ihrem Proxy machen
Tags: bugFirst seen on security-insider.de Jump to article: www.security-insider.de/sonicwall-sma1000-kritische-ssrf-luecke-und-rce-updates-a-b26a447f8983d15ea87180e1c66fb1a0/
-
Admin-Zugriff ohne Passwort – Forscher gelangt über Sicherheitslücke an Solaranlagen
First seen on security-insider.de Jump to article: www.security-insider.de/sungrow-cloud-schwachstelle-adminrechte-ohne-passwort-a-b42ec82940731b22c6024c58d57e9b29/
-
weitere Sicherheitslücke – BSI meldet aktive Angriffe auf NetScaler-Schwachstelle
First seen on security-insider.de Jump to article: www.security-insider.de/bsi-warnung-netscaler-authentifizierungs-bypass-adc-gateway-a-3b12a541f2a130a759f90ef5c6afa980/
-
SD-WAN-Orchestrator angegriffen – VeloCloud-Sicherheitslücke ermöglicht Zugriff ohne Login
First seen on security-insider.de Jump to article: www.security-insider.de/arista-velocloud-orchestrator-cve-2026-93952-a-ddba21776620585c5013bd6d3309d122/
-
OAuth-Konfiguration entscheidet – Aktiv ausgenutzte F5-Sicherheitslücke ermöglicht RCE ohne Login
First seen on security-insider.de Jump to article: www.security-insider.de/f5-big-ip-apm-rce-oauth-authorization-server-a-a3f8afca359d72c927e3497180b7888a/
-
Gefährliche Sicherheitslücke: Apple-Geräte lassen sich per Bluetooth kapern
Bei iPhones, iPads, Macs und anderen Apple-Geräten lässt sich ohne Zutun des Nutzers über Bluetooth Schadcode einschleusen. Neue Updates beheben das. First seen on golem.de Jump to article: www.golem.de/news/gefaehrliche-sicherheitsluecke-apple-geraete-lassen-sich-per-bluetooth-kapern-2609-213132.html
-
Aktive Ausnutzung FMC-Sicherheitslücke ermöglicht Root-Zugriff ohne Anmeldung
First seen on security-insider.de Jump to article: www.security-insider.de/cisco-fmc-cve-2026-20079-auth-bypass-root-a-1b13c9a5098c1ca0d51bd6f0ca4190a6/
-
Sicherheitslücke in Klimaanlage: Midea Portasplit bekommt ein wichtiges Update
Angreifer können die Klimaanlage Midea Portasplit ohne Anmeldung per Bluetooth steuern. Ein neues Firmware-Update korrigiert das. First seen on golem.de Jump to article: www.golem.de/news/klimaanlage-sicherheitsluecke-in-midea-portasplit-wird-geschlossen-2609-212963.html
-
Cisco bestätigt Angriffe auf kritische FMC-Sicherheitslücke
Die Schwachstelle CVE-2026-20079 im Cisco Secure FMC hat den Höchstwert 10.0 und wird laut Cisco bereits aktiv ausgenutzt. First seen on it-daily.net Jump to article: www.it-daily.net/it-sicherheit/cybercrime/cisco-sicherheitsluecke
-
Alte Sicherheitslücke ausgenutzt – Owncloud-Schwachstelle mit hohem EPSS-Score
First seen on security-insider.de Jump to article: www.security-insider.de/owncloud-cve-2023-49105-webdav-unauthentifizierter-dateizugriff-a-b690226d8121577359d7a21c7b2c1c32/
-
EUVD-2026-63693 / CVE-2026-69836 – Entra ID-Sicherheitslücke ist gefährlich, jedoch nicht aktiv ausgenutzt
First seen on security-insider.de Jump to article: www.security-insider.de/kritische-rce-schwachstelle-microsoft-entra-id-gepatcht-a-49d6b4e0b6d3c6c727560602f97689e8/
-
Kritische Sicherheitslücke: Sonicwall-Gateways werden attackiert
Angreifer haben es auf SSL-VPN-Gateways von Sonicwall abgesehen. Sie nutzen laut Hersteller zwei gefährliche Lücken aus. Admins sollten dringend handeln. First seen on golem.de Jump to article: www.golem.de/news/hersteller-warnt-sonicwall-firewalls-werden-attackiert-2609-212525.html
-
Kritische Sicherheitslücke: Sonicwall-Firewalls werden attackiert
Angreifer haben es auf Firewalls von Sonicwall abgesehen. Sie nutzen laut Hersteller zwei gefährliche Lücken aus. Admins sollten dringend handeln. First seen on golem.de Jump to article: www.golem.de/news/hersteller-warnt-sonicwall-firewalls-werden-attackiert-2609-212525.html
-
Datenklau aus der Cloud: Tausende Dropbox-Konten über Lenovo-Bug kompromittiert
Angreifer hatten Zugriff auf Dropbox-Inhalte von etwa 5.000 Nutzern. Ursache war eine Sicherheitslücke in einer alten Lenovo-Integration. First seen on golem.de Jump to article: www.golem.de/news/datenklau-aus-der-cloud-tausende-dropbox-konten-ueber-lenovo-bug-kompromittiert-2609-212522.html
-
Datenklau aus der Cloud: Tausende Dropbox-Konten über Lenovo-Bug kompromittiert
Angreifer hatten Zugriff auf Dropbox-Inhalte von etwa 5.000 Nutzern. Ursache war eine Sicherheitslücke in einer alten Lenovo-Integration. First seen on golem.de Jump to article: www.golem.de/news/datenklau-aus-der-cloud-tausende-dropbox-konten-ueber-lenovo-bug-kompromittiert-2609-212522.html
-
Smartphone-Nutzer gefährdet: Angreifer konnten per Anruf Gerätedaten ausspähen
Tags: bugReporter haben eine Sicherheitslücke in den Mobilfunknetzen mehrerer Provider entdeckt. Angreifer konnten IMEI-Kennungen und andere Daten abgreifen. First seen on golem.de Jump to article: www.golem.de/news/sicherheitsluecke-beim-mobilfunk-angreifer-haben-per-anruf-geraetedaten-ausgespaeht-2608-212359.html
-
Sicherheitslücke beim Mobilfunk: Angreifer konnten per Anruf Gerätedaten ausspähen
Tags: bugReporter haben eine Sicherheitslücke in den Mobilfunknetzen mehrerer Provider entdeckt. Angreifer konnten ohne Nutzerinteraktion Gerätedaten abgreifen. First seen on golem.de Jump to article: www.golem.de/news/sicherheitsluecke-beim-mobilfunk-angreifer-haben-per-anruf-geraetedaten-ausgespaeht-2608-212359.html
-
Sicherheitslücke: Schadcode-Attacken auf Gitea-Server gefährden Softwareprojekte
Eine kritische Sicherheitslücke ermöglicht Schadcode-Attacken auf Gitea-Instanzen. Angreifer nutzen das bereits. Admins sollten zügig patchen. First seen on golem.de Jump to article: www.golem.de/news/viele-softwareprojekte-gefaehrdet-hacker-schleusen-schadcode-auf-gitea-instanzen-2608-212317.html
-
Viele Softwareprojekte gefährdet: Hacker schleusen Schadcode auf Gitea-Instanzen
Eine kritische Sicherheitslücke ermöglicht Schadcode-Attacken auf Gitea-Instanzen. Angreifer nutzen das bereits. Admins sollten zügig patchen. First seen on golem.de Jump to article: www.golem.de/news/viele-softwareprojekte-gefaehrdet-hacker-schleusen-schadcode-auf-gitea-instanzen-2608-212317.html
-
Der Q-Day ist kein Problem von morgen – Gestohlene Daten von heute werden zur Sicherheitslücke von morgen
Tags: bugFirst seen on security-insider.de Jump to article: www.security-insider.de/gestohlene-daten-quantencomputer-risiko-a-a0b26cd0a0e49d81efe1bd5c9f655cb9/
-
Bis zu 12.000 Systeme gefährdet: Zimbra-Server werden attackiert
Eine gefährliche Sicherheitslücke lässt Angreifer ohne Authentifizierung Schadcode auf Zimbra-Server schleusen. Angriffe laufen bereits. First seen on golem.de Jump to article: www.golem.de/news/bis-zu-12-000-systeme-gefaehrdet-zimbra-server-werden-attackiert-2608-212151.html
-
SAP-Patchday im August – SAP patcht CVSS-10-Sicherheitslücke in Commerce Cloud
First seen on security-insider.de Jump to article: www.security-insider.de/sap-patch-day-kritische-luecken-commerce-cloud-xmii-a-f2bda521fa9c7a68375cca6c06c659e5/
-
Softwareprojekte gefährdet: Angriffe auf Gitlab beobachtet
Angreifer können durch eine Sicherheitslücke auf Gitlab-Instanzen verheerende Schäden anrichten. Attacken laufen bereits. First seen on golem.de Jump to article: www.golem.de/news/kritische-sicherheitsluecke-hacker-attackieren-gitlab-instanzen-2608-212127.html