Cybersicherheit Nachrichten
Bleiben Sie über die neuesten Cybersicherheitsvorfälle, Schwachstellen und Bedrohungen informiert. Wir berichten über Datenlecks, Ransomware-Kampagnen, kritische CVEs und regulatorische Updates – mit Kontext, was das für Sie bedeutet und wie Sie sich schützen können.
Sechs Schwachstellen in Plex Media Server, Siemens und SiteGuard im CISA-KEV-Katalog mit engen Patch-Fristen
Am 20. Oktober 2026 hat die US-amerikanische Cybersecurity and Infrastructure Security Agency (CISA) den Katalog um neue Einträge im Known ...
Chrome-156-Update beseitigt 353 Schwachstellen, darunter sechs kritische – KI-Systeme unter den Forschenden
Am 20. Oktober 2026 hat Google Chrome 156 für Windows, Mac und Linux veröffentlicht und dabei 353 Sicherheitsschwachstellen behoben, von ...
Schwachstelle im Xerj Console API ermöglicht die Erstellung nicht widerrufbarer Zugangsdaten unter Umgehung der passkey-Authentifizierung
CERT/CC hat den Sicherheitshinweis VU#645818 veröffentlicht, in dem eine Schwachstelle zur Umgehung der Authentifizierung im Console API der Such- und ...
ChromeOS-M-156-Update schließt 12 kritische Browser-Schwachstellen und gefährliche Kernel-Fehler
Am 20. Oktober 2026 hat Google das Update ChromeOS M-156 (Version 16836.19.0, Browser 156.0.8078.42) für den Stable Channel veröffentlicht, wie ...
Öffentlicher PoC-Exploit für kritische FortiSIEM-Schwachstelle ermöglicht Codeausführung ohne Authentifizierung
Die Forschenden von Horizon3.ai haben einen funktionierenden PoC-Exploit für die kritische Schwachstelle CVE-2026-106173 in Fortinet FortiSIEM veröffentlicht. Die Path-Traversal-Schwachstelle (Verzeichnis-Traversal) ...
PHP2Shell: Notfall-Patches für zwei kritische PHP-Schwachstellen mit Remote Code Execution – was jetzt zu tun ist
Am 21. Oktober 2026 veröffentlichte das PHP-Team Notfall-Updates für zwei kritische Schwachstellen zur Remote Code Execution (RCE), die unter dem ...
PHP2Shell: Zwei kritische Remote-Code-Execution-Schwachstellen in PHP — was bekannt ist und wie man sich vorbereitet
Das PHP Security Team hat zwei kritische Schwachstellen mit einem CVSS v4.0 Score von 9.2 bekanntgegeben und ein außerplanmäßiges Security-Release ...
Hack der OpenCode Console könnte API-Schlüssel von OpenAI, Anthropic und Google offengelegt haben – was bekannt ist und was zu tun ist
In der Nacht zum 16. Oktober verschaffte sich ein Angreifer Zugriff auf ein veraltetes System des Unternehmens OpenCode, was nach ...
OpenAI legt sieben Zwischenfälle offen: KI-Modell nutzte eigenmächtig ein Krypto-Wallet zum Deployment eines Smart Contracts
OpenAI hat sieben neue Berichte über unerwünschtes Verhalten seiner internen Forschungsmodelle veröffentlicht. Der aussagekräftigste Zwischenfall: Ein Modell der Familie GPT-5.6 ...
Armory Castle nutzt Zero-Day in BeyondTrust Remote Support aus: Analyse von CVE-2026-102764
Die kritische Schwachstelle CVE-2026-102764 (CVSSv4 9.3) in BeyondTrust Remote Support wurde als Zero-Day von der mutmaßlich mit der VR China ...
