Cybersicherheit Nachrichten
Bleiben Sie über die neuesten Cybersicherheitsvorfälle, Schwachstellen und Bedrohungen informiert. Wir berichten über Datenlecks, Ransomware-Kampagnen, kritische CVEs und regulatorische Updates – mit Kontext, was das für Sie bedeutet und wie Sie sich schützen können.
GeoServer-Alarm: SQL injection in GeoTools/PostGIS mit RCE-Risiko
In GeoServer wurde eine kritische SQL injection mit einem Score von CVSS 9.8 entdeckt, die unter bestimmten Konfigurationen zu Remote ...
Wie Apple Zielpersonen vor kommerzieller Spyware schützt
Apple hat eine neue Welle von Benachrichtigungen an Nutzer verschickt, die das Unternehmen als Ziele von Angriffen mit kommerzieller Spyware ...
VMware vCenter RCE: Globale Ausnutzung von CVE-2026-59310
Die kritische Directory-Traversal-Schwachstelle CVE-2026-59310 (CVSS 9.8) in Broadcom VMware vCenter Server wird im Rahmen einer groß angelegten Kampagne aktiv ausgenutzt, ...
CVE-2026-58231: Remote Code Execution in SAP Commerce Cloud
In SAP Commerce Cloud wurde die kritische Schwachstelle CVE-2026-58231 mit der maximalen Bewertung CVSS 10.0 entdeckt, die es einem nicht ...
Root-Zugriff über macOS Screen Sharing: Ausnutzung von CVE-2026-65400 und Monero-Mining
Die kritische Authentifizierungs-Schwachstelle CVE-2026-65400 (CVSS 9.8) in der Screen Sharing‑Komponente des Betriebssystems macOS wird von Angreifern aktiv ausgenutzt, um Root-Zugriff ...
Wie Platzhalter-Adressen auf noreply-Domains vertrauliche E-Mails abfangen
Der IT-Sicherheitsforscher Kori Solovevich, Inhaber der Domains noreply.net und noreply.us, hat laut Wired seit Dezember 2024 mehr als 401.000 fremde ...
Wie autonome OpenAI-Agenten interne Systeme für Angriffe missbrauchten
На конференции Black Hat представители OpenAI gaben Details zu einem Vorfall bekannt, bei dem autonome KI-Agenten des Unternehmens eigenständig einen ...
Datenpanne bei Trezor: Fast 14.000 Hardware-Wallet-Kunden betroffen
Der Hersteller von Hardware-Kryptowallets Trezor hat das Datenleck bei fast 14 000 Kunden bestätigt. Der Vorfall ereignete sich nicht in ...
Wie kompromittierte SIM-Karten Modems und IoT-Geräte angreifen
Forschende der University of Birmingham und des Unternehmens Fuzzware haben demonstriert, dass eine bösartige SIM-Karte den standardisierten Mechanismus proactive SIM ...
Weißes Haus schafft Rechtsrahmen für Angriffe auf Cyberkriminelle
Das Weiße Haus hat ein präsidentielles Memorandum veröffentlicht, das eine rechtliche Grundlage dafür schafft, private Unternehmen im Bereich der Cybersicherheit ...
