Collecting Cyber-News from over 60 sources

Tag: bug

Google Fast Pair: Sicherheitslücke macht Hörstöpsel zur Wanze

Jan 16, 2026 8:52 AM

Tags: bug, google, vulnerability

Sicherheitsforscher haben eine gravierende Schwachstelle in Googles Fast-Pair-Technologie für Bluetooth-Hörstöpsel entdeckt. First seen on golem.de Jump to article: www.golem.de/news/google-fast-pair-sicherheitsluecke-macht-hoerstoepsel-zur-wanze-2601-204253.html
CVSS 10.0 und Exploit – HPE-OneView-Sicherheitslücke wird sehr wahrscheinlich ausgenutzt

Jan 16, 2026 7:53 AM

Tags: bug, cvss, exploit

First seen on security-insider.de Jump to article: www.security-insider.de/kritische-sicherheitsluecke-hpe-oneview-risiko-schutzmassnahmen-a-dbc1e7af45919fb3264171fd7cd64eb9/
Ni8mare: Kritische n8n-Lücke bedroht 100.000 Server

Jan 9, 2026 3:01 PM

Tags: access, api, bug, cloud, cve, cvss, cyberattack, google, open-source, rce, remote-code-execution, update, vulnerability

n8n-Anwender sollten ihre Systeme dringend patchen. Forscher warnen vor einer schwerwiegenden Sicherheitslücke. Forscher des Security-Anbieters Cyera haben eine schwerwiegende Schwachstelle in der Workflow-Automatisierungsplattform n8n entdeckt. Sie ermöglicht es Angreifern, beliebigen Code auszuführen. Auf diese Weise könnten sie die vollständige Kontrolle über die betroffene Umgebung übernehmen, so die Experten. Laut Forschungsbericht sind davon 100.000 Server betroffen.…
Digitale Goldgrube: Wie sich per Datei-Upload ganze n8n-Instanzen kapern lassen

Jan 8, 2026 12:01 PM

Tags: access, bug

Eine kritische Sicherheitslücke gefährdet unzählige n8n-Instanzen. Angreifer können aus der Ferne Systemdateien auslesen und Admin-Zugriff erlangen. First seen on golem.de Jump to article: www.golem.de/news/digitale-goldgrube-wie-sich-per-datei-upload-ganze-n8n-instanzen-kapern-lassen-2601-203943.html
Samsung Magician: Gefährliche Sicherheitslücke in verbreitetem SSD-Tool

Jan 6, 2026 2:52 PM

Tags: bug, tool

Eine Sicherheitslücke in Samsungs SSD-Verwaltungstool Magician verleiht Angreifern erhöhte Zugriffsrechte – mittels DLL-Hijacking. First seen on golem.de Jump to article: www.golem.de/news/samsung-warnt-gefaehrliche-sicherheitsluecke-in-ssd-tool-magician-2601-203858.html
Fünf Jahre alte Sicherheitslücke: Laufende Attacken gefährden 10.000 Firewalls

Jan 5, 2026 9:52 AM

Tags: bug, firewall, fortinet

Eine seit Juli 2020 gepatchte Sicherheitslücke in FortiOS ist auf Tausenden von Firewalls noch immer ausnutzbar. Fortinet warnt vor laufenden Angriffen. First seen on golem.de Jump to article: www.golem.de/news/fuenf-jahre-alte-luecke-laufende-attacken-gefaehrden-10-000-fortinet-firewalls-2601-203785.html
Jailbreak: Star-Wars-PS4-Spiel knackt Playstation 5

Jan 4, 2026 11:52 AM

Tags: bug

Ein Star-Wars-Game für die PS4 ist plötzlich heiß begehrt: Das Spiel enthält eine Sicherheitslücke, die die Playstation 5 wohl jailbreaken kann. First seen on golem.de Jump to article: www.golem.de/news/jailbreak-star-wars-ps4-spiel-knackt-playstation-5-2601-203762.html
Forscher warnen: Kritische n8n-Lücke betrifft über 17.000 deutsche Server

Dec 23, 2025 1:19 PM

Tags: bug, exploit

Eine Sicherheitslücke lässt Angreifer n8n-Instanzen kapern und Schadcode einschleusen. Besonders viele anfällige Systeme gibt es in Deutschland. First seen on golem.de Jump to article: www.golem.de/news/forscher-warnen-kritische-n8n-luecke-betrifft-ueber-17-000-deutsche-server-2512-203557.html
Kritische Sicherheitslücke: Laufende Attacken gefährden über 100.000 Firewalls

Dec 22, 2025 10:19 AM

Tags: bug, exploit, firewall, germany

Allein in Deutschland gibt es rund 13.000 anfällige Watchguard-Firewalls. Angreifer schleusen bereits Schadcode ein. Admins sollten zügig handeln. First seen on golem.de Jump to article: www.golem.de/news/kritische-firebox-luecke-laufende-attacken-gefaehrden-ueber-100-000-firewalls-2512-203504.html
Drei Jahre lang hackbar: KI entdeckt kritische Sicherheitslücke in Nasa-Raumfahrzeugen

Dec 22, 2025 7:19 AM

Tags: ai, bug

First seen on t3n.de Jump to article: t3n.de/news/hackbar-nasa-ki-1720652/
Check Point erklärt brisante React2Shell-Server-Sicherheitslücke

Dec 20, 2025 10:19 AM

Tags: bug, vulnerability

React2Shell ist eine akute, real ausgenutzte Schwachstelle mit direkten Auswirkungen auf Verfügbarkeit, Integrität und Vertraulichkeit von Anwendungen und Daten. First seen on infopoint-security.de Jump to article: www.infopoint-security.de/check-point-erklaert-brisante-react2shell-server-sicherheitsluecke/a43248/
Was sich hinter der hochbrisanten und noch aktiven Schwachstelle React2Shell verbirgt

Dec 19, 2025 3:19 PM

Tags: bug, cvss, vulnerability

Anfang Dezember 2025 gab das Team hinter ‘React” der am weitesten verbreiteten Technologie für heutige Websites und digitale Dienste eine kritische Sicherheitslücke in einer seiner neuen Server-Funktion bekannt. Sicherheitsforscher nennen diesen Fehler ‘React2Shell” und stufen ihn mit CVSS 10.0 als höchst kritisch ein, da er es Fremden ermöglicht, Code auf einem Server auszuführen, […] First…
Was sich hinter der noch aktiven Schwachstelle React2Shell (CVE-2025-55182) verbirgt in einfachen Worten

Dec 19, 2025 2:19 PM

Tags: bug, cvss, vulnerability

Anfang Dezember 2025 gab das Team hinter ‘React” der am weitesten verbreiteten Technologie für heutige Websites und digitale Dienste eine kritische Sicherheitslücke in einer seiner neuen Server-Funktion bekannt. Sicherheitsforscher nennen diesen Fehler ‘React2Shell” und stufen ihn mit CVSS 10.0 als höchst kritisch ein, da er es Fremden ermöglicht, Code auf einem Server auszuführen, […] First…
Ungepatchte Sicherheitslücke: Chinesische Hacker kapern seit Wochen Cisco-Systeme

Dec 18, 2025 11:19 AM

Tags: bug, china, cisco, hacker, malware, update, zero-day

Angreifer aus China schleusen über eine Zero-Day-Lücke in Cisco AsyncOS Malware auf anfällige Appliances. Ein Patch ist noch nicht in Sicht. First seen on golem.de Jump to article: www.golem.de/news/ungepatchte-sicherheitsluecke-cisco-systeme-werden-seit-wochen-attackiert-2512-203379.html
Ungepatchte Sicherheitslücke: Cisco-Systeme werden seit Wochen attackiert

Dec 18, 2025 10:19 AM

Tags: bug, china, cisco, malware, update, zero-day

Angreifer aus China schleusen über eine Zero-Day-Lücke in Cisco AsyncOS Malware auf anfällige Appliances. Ein Patch ist noch nicht in Sicht. First seen on golem.de Jump to article: www.golem.de/news/ungepatchte-sicherheitsluecke-cisco-systeme-werden-seit-wochen-attackiert-2512-203379.html
Ivantis EPM-Systeme anfällig für Angriffe

Dec 11, 2025 2:32 PM

Tags: access, api, authentication, bug, cisa, cve, cvss, cyberattack, exploit, infrastructure, Internet, ivanti, malware, ransomware, social-engineering, software, update, vulnerability, xss

Unternehmen sollten ihre EPM-Systeme von Ivanti so bald wie möglich patchen, da dort schwerwiegende Sicherheitslücken entdeckt wurden.Ivanti hat kürzlich einen schwerwiegenden Fehler in seinen EMP-Systemen gemeldet, der Admin-Sitzungen ohne Authentifizierung erlaubt. Angreifer könnten dadurch möglicherweise Tausende von Unternehmensgeräten kontrollieren.Der Software-Anbieter veröffentlichte die EPM-Version 2024 SU4 SR1, um mehrere Schwachstellen zu beheben. Dazu gehört die kritische…
Ivantis EPM-Systeme anfällig für Angriffe

Dec 11, 2025 2:32 PM

Tags: access, api, authentication, bug, cisa, cve, cvss, cyberattack, exploit, infrastructure, Internet, ivanti, malware, ransomware, social-engineering, software, update, vulnerability, xss

Unternehmen sollten ihre EPM-Systeme von Ivanti so bald wie möglich patchen, da dort schwerwiegende Sicherheitslücken entdeckt wurden.Ivanti hat kürzlich einen schwerwiegenden Fehler in seinen EMP-Systemen gemeldet, der Admin-Sitzungen ohne Authentifizierung erlaubt. Angreifer könnten dadurch möglicherweise Tausende von Unternehmensgeräten kontrollieren.Der Software-Anbieter veröffentlichte die EPM-Version 2024 SU4 SR1, um mehrere Schwachstellen zu beheben. Dazu gehört die kritische…
Google warnt: Angriffe auf Chrome-Nutzer über mysteriöse Sicherheitslücke

Dec 11, 2025 9:32 AM

Tags: browser, bug, chrome, cyberattack, google

Ein Notfallupdate für den Webbrowser Chrome schließt mehrere gefährliche Sicherheitslücken. Mindestens eine davon wird bereits ausgenutzt. First seen on golem.de Jump to article: www.golem.de/news/google-warnt-vor-sicherheitsluecke-chrome-nutzer-werden-attackiert-2512-203129.html
Gefährliche Sicherheitslücke: Hacker schleusen über Notepad++-Updater Malware ein

Dec 10, 2025 11:32 AM

Tags: bug, hacker, malware, update

Angreifer verbreiten über eine Sicherheitslücke im Updater von Notepad++ Malware. Der Entwickler warnt und rät zum Update – aber besser von Hand. First seen on golem.de Jump to article: www.golem.de/news/besser-manuell-patchen-hacker-nutzen-gefaehrliche-luecke-im-notepad-updater-aus-2512-203082.html
Jetzt patchen: Attacken auf Windows-Geräte beobachtet

Dec 10, 2025 9:33 AM

Tags: bug, windows

Angreifer bedienen sich einer Sicherheitslücke, um auf fremden Windows-Geräten Systemrechte zu erlangen. Nutzer sollten handeln. First seen on golem.de Jump to article: www.golem.de/news/jetzt-patchen-attacken-auf-windows-geraete-beobachtet-2512-203079.html
Jetzt patchen: Attacken auf Windows-Geräte beobachtet

Dec 10, 2025 9:33 AM

Tags: bug, windows

Angreifer bedienen sich einer Sicherheitslücke, um auf fremden Windows-Geräten Systemrechte zu erlangen. Nutzer sollten handeln. First seen on golem.de Jump to article: www.golem.de/news/jetzt-patchen-attacken-auf-windows-geraete-beobachtet-2512-203079.html
Kritische Sicherheitslücke CVE-2025-61260 in OpenAI Codex CLI

Dec 9, 2025 12:32 AM

Tags: bug, cve, cyberattack, openai

Kleiner Infosplitter, der mir von den Sicherheitsforschern von Check Point Research (CPR) zugegangen ist. Die sind kürzlich in OpenAIs Codex CLI auf die kritische Sicherheitslücke CVE-2025-61260 gestoßen. Diese ermöglichte Angriffe über lokale Projektdateien, stille Code-Ausführung, Infiltration und Datenklau. Was ist … First seen on borncity.com Jump to article: www.borncity.com/blog/2025/12/09/kritische-sicherheitsluecke-cve-2025-61260-in-openai-codex-cli/
Auch Next.js betroffen: Kritische React-Lücke gefährdet unzählige Serversysteme

Dec 4, 2025 9:32 AM

Tags: bug, exploit

Angreifer können die Sicherheitslücke ausnutzen, um Schadcode einzuschleusen. Etwa 39 Prozent aller Cloudumgebungen sollen anfällig sein. First seen on golem.de Jump to article: www.golem.de/news/auch-next-js-betroffen-kritische-react-luecke-gefaehrdet-unzaehlige-serversysteme-2512-202894.html
Schwachstelle für Malware-Verteilung genutzt – Notfall-Update für kritische RCE-Sicherheitslücke in WSUS

Dec 2, 2025 5:49 PM

Tags: bug, malware, rce, remote-code-execution, update, vulnerability

First seen on security-insider.de Jump to article: www.security-insider.de/microsoft-notfall-patch-kritische-wsus-sicherheitsluecke-a-d338bab93ebc2563e1999cae18f17e00/
Warum Schatten-KI Ihre größte Sicherheitslücke sein könnte

Nov 29, 2025 5:49 AM

Tags: ai, bug, data-breach

Von unbeabsichtigten Datenlecks bis hin zu fehlerhaftem Code: Hier erfahren Sie, warum Sie sich Gedanken über den nicht genehmigten Einsatz von KI in Ihrem Unternehmen machen sollten. First seen on welivesecurity.com Jump to article: www.welivesecurity.com/de/business-security/warum-schatten-ki-ihre-grote-sicherheitslucke-sein-konnte/
Sicherheitslücke durch Bequemlichkeit: Tausende Bank- und Behördendaten offen im Netz

Nov 28, 2025 3:49 PM

Tags: bug, finance

First seen on t3n.de Jump to article: t3n.de/news/code-formatter-leak-zugangsdaten-1718947/
Google-Antigravity-Lücke: KI-Coding-Tool anfällig für Angriffe

Nov 28, 2025 3:49 PM

Tags: access, ai, backdoor, bug, cyberattack, exploit, google, tool, update, vulnerability

Eine Sicherheitslücke in Googles KI-Coding-Tool Antigravity erlaubt es Angreifern, Schadcode einzuschleusen.Anfang November brachte Google sein KI-gestütztes Coding-Tool Antigravity an den Start. Doch bereits nach 24 Stunden sind Forscher des Security-Anbieters Mindgard auf eine schwerwiegende Schwachstelle gestoßen, über die eine dauerhafte Backdoor und Schadcode installiert werden kann.Der kürzlich veröffentlichte Forschungsbericht weist darauf hin, dass sich das…
Malware im Anmarsch: Kritische Windows-Lücke ermöglicht Angriffe über JPEG-Daten

Nov 24, 2025 1:49 PM

Tags: bug, cyberattack, exploit, malware, windows

Forscher warnen vor einer kritischen Sicherheitslücke in einer Windows-Bibliothek. Angreifer können über JPEG-Bilddaten Schadcode einschleusen. First seen on golem.de Jump to article: www.golem.de/news/malware-im-anmarsch-kritische-windows-luecke-ermoeglicht-angriffe-ueber-jpeg-daten-2511-202528.html
Sicherheitslücke wird ausgenutzt: Angreifer attackieren 7-Zip-Nutzer

Nov 20, 2025 9:49 AM

Tags: bug, exploit

Ältere Versionen des Packprogramms 7-Zip weisen eine gefährliche Schadcode-Lücke auf, die inzwischen ausgenutzt wird. Nutzer sollten handeln. First seen on golem.de Jump to article: www.golem.de/news/sicherheitsluecke-wird-ausgenutzt-angreifer-attackieren-7-zip-nutzer-2511-202390.html
Datenpanne bei Eurofiber France

Nov 19, 2025 2:23 PM

Tags: access, bug, cloud, computer, cyberattack, data-breach, group, hacker, infrastructure, mail, software, sql, vpn

Der TK-Anbieter Eurofiber France ist von Datendiebstahl betroffen.Der TK-Konzern Eurofiber Group hat sich auf die digitale Infrastruktur von Unternehmen spezialisiert und betreibt ein Glasfasernetz in den Niederlanden, Belgien, Frankreich und Deutschland. Die Tochtergesellschaft Eurofiber France meldete kürzlich, dass sich Hacker über eine Software-Lücke Zugriff auf das Ticket-Management-System verschafft hätten.Demnach wurden dabei auch Daten abgezogen. Um…