Cybersicherheit Nachrichten
Bleiben Sie über die neuesten Cybersicherheitsvorfälle, Schwachstellen und Bedrohungen informiert. Wir berichten über Datenlecks, Ransomware-Kampagnen, kritische CVEs und regulatorische Updates – mit Kontext, was das für Sie bedeutet und wie Sie sich schützen können.
16 Jahre alte Schwachstelle in EDK II ermöglicht Codeausführung vor Secure Boot bei Netzwerkstart
Die kritische buffer-overflow-Schwachstelle CVE-2026-97631 im PXE-Treiber von EDK II – dem Open-Source-Code, auf dem die UEFI-Firmware der meisten Server- und ...
Operation zur Beschlagnahme der Virtualine-Domain: Was über die Zerschlagung der bulletproof-Hosting-Infrastruktur bekannt ist
Am 27. Oktober 2026 gab das US-Justizministerium bekannt, dass die Domain virtualine.net beschlagnahmt wurde. Sie gehörte einem Anbieter von sogenanntem ...
Infektionskampagne gegen Magento-Onlineshops: 953 Opfer, Umgehung von Scannern und Persistenz über localStorage
Das niederländische Unternehmen Sansec berichtet von einer groß angelegten Kampagne, in deren Verlauf Angreifer 953 Onlineshops kompromittiert haben, die überwiegend ...
Anthropic erklärt, dass ein unveröffentlichtes Claude-Modell Schwachstellen zu funktionierenden Exploit-Ketten kombiniert hat
Das Unternehmen Anthropic hat eine Studie veröffentlicht, in der es erklärt, dass ein unveröffentlichtes internes Claude-Modell Schwachstellen in Google Chrome, ...
Adobe schließt 8 kritische Schwachstellen in Campaign Classic und eine Schwachstelle in Connect
Am 27. Oktober 2026 hat Adobe das Sicherheitsupdate APSB26-162 veröffentlicht, das gleich acht kritische Schwachstellen in Adobe Campaign Classic schließt ...
Von ShinyHunters ausgenutzte Oracle-PeopleSoft-Schwachstelle entpuppt sich als Kette aus drei separaten Fehlern
Die kritische Schwachstelle CVE-2026-35273 in Oracle PeopleSoft Enterprise PeopleTools der Versionen 8.61 und 8.62, die von der Gruppierung ShinyHunters seit ...
CVE-2026-86950 in CoreGraphics: Apple erweitert den Patch auf Geräte der iPhone-XS- und -XR-Reihe
Am 26. Oktober 2026 hat Apple iOS 18.7.11 und iPadOS 18.7.11 veröffentlicht – ein Sicherheitsupdate für ältere iPhone- und iPad-Modelle, ...
Kritische Schwachstelle CVE-2026-101767 in Oracle E-Business Suite – Kette von SQL injection bis zur Ausführung von Betriebssystembefehlen
Oracle hat die kritische Schwachstelle CVE-2026-101767 (CVSS 9.8) in der Komponente Oracle Application Object Library des Produkts Oracle E-Business Suite ...
Token-Spraying-Kampagne kompromittierte Dutzende Organisationen durch Replay gestohlener Microsoft-365-Sitzungen
Forschende von Huntress haben eine umfangreiche Kampagne zur Kompromittierung von Microsoft 365-Konten offengelegt, bei der Angreifer gestohlene Authentifizierungs-Token erneut abspielten, ...
Aktualisierte Google-Datenschutzerklärung: wie Personal Intelligence persönliche Daten mit zielgerichteter Werbung verknüpft
Ab dem 16. Oktober 2026 tritt die aktualisierte Datenschutzerklärung von Google in Kraft, die nach Angaben von The Hacker News ...
