Cybersicherheit Nachrichten
Bleiben Sie über die neuesten Cybersicherheitsvorfälle, Schwachstellen und Bedrohungen informiert. Wir berichten über Datenlecks, Ransomware-Kampagnen, kritische CVEs und regulatorische Updates – mit Kontext, was das für Sie bedeutet und wie Sie sich schützen können.
Fortinet untersucht die Auswirkungen von 10 Node.js-Schwachstellen auf seine Produktpalette — CVE-2026-111497 bereits im CISA KEV
Am 26. Oktober 2026 veröffentlichte Fortinet den Sicherheitshinweis FG-IR-26-187, in dem zehn Node.js-Schwachstellen aufgelistet sind, die die Linien 22.x, 24.x ...
CISA nimmt PHP2Shell-Schwachstellen in den KEV-Katalog auf: aktive Ausnutzung bestätigt
Die Behörde CISA hat am 26. Oktober 2026 zwei kritische PHP-Schwachstellen – CVE-2026-109618 und CVE-2026-109619, die unter dem gemeinsamen Namen ...
PHP warnt vor neuer RCE-Schwachstelle CVE-2026-115560 zwei Tage nach dem Notfall-Patch für PHP2Shell
Am 23. Oktober veröffentlichte die PHP Foundation eine Informationsmitteilung zu einer neuen Schwachstelle für Remote Code Execution — CVE-2026-115560. Das ...
16 Jahre alte Schwachstelle in EDK II ermöglicht Codeausführung vor Secure Boot bei Netzwerkstart
Die kritische buffer-overflow-Schwachstelle CVE-2026-97631 im PXE-Treiber von EDK II – dem Open-Source-Code, auf dem die UEFI-Firmware der meisten Server- und ...
Operation zur Beschlagnahme der Virtualine-Domain: Was über die Zerschlagung der bulletproof-Hosting-Infrastruktur bekannt ist
Am 27. Oktober 2026 gab das US-Justizministerium bekannt, dass die Domain virtualine.net beschlagnahmt wurde. Sie gehörte einem Anbieter von sogenanntem ...
Infektionskampagne gegen Magento-Onlineshops: 953 Opfer, Umgehung von Scannern und Persistenz über localStorage
Das niederländische Unternehmen Sansec berichtet von einer groß angelegten Kampagne, in deren Verlauf Angreifer 953 Onlineshops kompromittiert haben, die überwiegend ...
Anthropic erklärt, dass ein unveröffentlichtes Claude-Modell Schwachstellen zu funktionierenden Exploit-Ketten kombiniert hat
Das Unternehmen Anthropic hat eine Studie veröffentlicht, in der es erklärt, dass ein unveröffentlichtes internes Claude-Modell Schwachstellen in Google Chrome, ...
Adobe schließt 8 kritische Schwachstellen in Campaign Classic und eine Schwachstelle in Connect
Am 27. Oktober 2026 hat Adobe das Sicherheitsupdate APSB26-162 veröffentlicht, das gleich acht kritische Schwachstellen in Adobe Campaign Classic schließt ...
Von ShinyHunters ausgenutzte Oracle-PeopleSoft-Schwachstelle entpuppt sich als Kette aus drei separaten Fehlern
Die kritische Schwachstelle CVE-2026-35273 in Oracle PeopleSoft Enterprise PeopleTools der Versionen 8.61 und 8.62, die von der Gruppierung ShinyHunters seit ...
CVE-2026-86950 in CoreGraphics: Apple erweitert den Patch auf Geräte der iPhone-XS- und -XR-Reihe
Am 26. Oktober 2026 hat Apple iOS 18.7.11 und iPadOS 18.7.11 veröffentlicht – ein Sicherheitsupdate für ältere iPhone- und iPad-Modelle, ...
