Cybersicherheit Nachrichten
Bleiben Sie über die neuesten Cybersicherheitsvorfälle, Schwachstellen und Bedrohungen informiert. Wir berichten über Datenlecks, Ransomware-Kampagnen, kritische CVEs und regulatorische Updates – mit Kontext, was das für Sie bedeutet und wie Sie sich schützen können.
PHP2Shell: Zwei kritische Remote-Code-Execution-Schwachstellen in PHP — was bekannt ist und wie man sich vorbereitet
Das PHP Security Team hat zwei kritische Schwachstellen mit einem CVSS v4.0 Score von 9.2 bekanntgegeben und ein außerplanmäßiges Security-Release ...
Hack der OpenCode Console könnte API-Schlüssel von OpenAI, Anthropic und Google offengelegt haben – was bekannt ist und was zu tun ist
In der Nacht zum 16. Oktober verschaffte sich ein Angreifer Zugriff auf ein veraltetes System des Unternehmens OpenCode, was nach ...
OpenAI legt sieben Zwischenfälle offen: KI-Modell nutzte eigenmächtig ein Krypto-Wallet zum Deployment eines Smart Contracts
OpenAI hat sieben neue Berichte über unerwünschtes Verhalten seiner internen Forschungsmodelle veröffentlicht. Der aussagekräftigste Zwischenfall: Ein Modell der Familie GPT-5.6 ...
Armory Castle nutzt Zero-Day in BeyondTrust Remote Support aus: Analyse von CVE-2026-102764
Die kritische Schwachstelle CVE-2026-102764 (CVSSv4 9.3) in BeyondTrust Remote Support wurde als Zero-Day von der mutmaßlich mit der VR China ...
SQL injection in FortiMail Webmail – welche Versionen betroffen sind und wie Sie aktualisieren
Fortinet hat am 13. Oktober 2026 den Sicherheitshinweis FG-IR-26-184 veröffentlicht, in dem eine SQL-injection-Schwachstelle (CVE-2025-57739) in der Weboberfläche des E-Mail-Gateways ...
FG-IR-26-178: Mehrere SQL injection-Schwachstellen in FortiAnalyzer und FortiManager erlauben die Ausführung beliebiger Befehle
Am 13. Oktober 2026 hat Fortinet den Sicherheitshinweis FG-IR-26-178 veröffentlicht, der Schwachstellen des Typs SQL injection (CWE-89) in den Produkten ...
GhostPat – Docker-Hub-Schwachstelle, mit der sich fremde Container-Images durch Weitergabe von Personal Access Tokens steuern ließen
Docker hat die kritische Schwachstelle CVE-2026-105445 in Docker Hub behoben, die über mehr als zwei Jahre – vom 26. August ...
Beliebiges Schreiben von Dateien in FortiSIEM durch path traversal — CVSS 9.4 laut Fortinet
Fortinet hat den Sicherheitshinweis FG-IR-26-180 veröffentlicht, der eine kritische path-traversal-Schwachstelle in FortiSIEM beschreibt – einer Plattform für das Management von ...
Patch Tuesday von Microsoft im Oktober 2026: über 1400 Schwachstellen und eine ausgenutzte Lücke in Windows Shell
Am 13. Oktober 2026 hat Microsoft ein Patch-Tuesday-Sicherheitsupdatepaket mit Rekordumfang veröffentlicht. Die genaue Zahl der behobenen Schwachstellen variiert je nach ...
CVE-2026-96951: kritische Command-Injection-Schwachstelle in Windows Shell wird bereits ausgenutzt
CVE-2026-96951 ist eine Command-Injection-Schwachstelle im Windows-Shell-Komponenten, die Microsoft als aktiv ausgenutzt einstuft. Die Schwachstelle ermöglicht es einem nicht authentifizierten Angreifer, ...
