Cybersicherheit Nachrichten
Bleiben Sie über die neuesten Cybersicherheitsvorfälle, Schwachstellen und Bedrohungen informiert. Wir berichten über Datenlecks, Ransomware-Kampagnen, kritische CVEs und regulatorische Updates – mit Kontext, was das für Sie bedeutet und wie Sie sich schützen können.
Root-Übernahme über SSRF in Cisco Unified CM: WebDialer jetzt patchen
Cisco hat einen Patch für die kritische Schwachstelle CVE-2026-20230 in Cisco Unified Communications Manager (Unified CM) und der Session Management ...
Chinesischsprachige Cybercrime-Gruppe TA4922 weitet Angriffe auf Europa aus
Die chinesischsprachige Cybercrime-Gruppierung TA4922, die sich zuvor auf Ziele in Ostasien konzentrierte, hat den geografischen Radius ihrer Angriffe auf europäische ...
Mehrstufige WordPress-Kampagne versteckt Backdoor über Steam Community
Laut Forschern von GoDaddy wurden rund 1.980 Websites auf Basis von WordPress mit einer mehrstufigen Malware infiziert, die Profile der ...
Microsofts Konflikt mit Nightmare Eclipse und ungepatchten Windows-Schwachstellen
Microsoft hat eine Erklärung veröffentlicht, in der das Unternehmen von der zuvor aggressiven Rhetorik im Konflikt mit dem IT-Sicherheitsforscher Nightmare ...
CVE-2026-45247 in Mirasvit Cache Warmer: RCE-Risiko für Magento-Shops
Am 3. Juni 2026 hat die US-Behörde Cybersecurity and Infrastructure Security Agency (CISA) die Schwachstelle CVE-2026-45247 in den Katalog Known ...
US-Operation Disruption Week trifft globale Pig-Butchering-Scams
Das US-Justizministerium gab die Ergebnisse einer beispiellosen gemeinsamen Operation staatlicher Stellen und des privaten Sektors gegen transnationale Betrugsnetzwerke in Südostasien ...
Prompt-Injection in Google Gemini über WhatsApp & Co. auf Android
Der Forscher Or Yair vom Unternehmen SafeBreach hat eine Technik der indirekten Prompt-Injection in den Sprachassistenten Google Gemini auf Android ...
Phishing-Kampagne nutzt Google DoubleClick zur Verbreitung von DesckVB RAT
Forschende von Huntress haben eine Kampagne mit massenhaften Phishing-Mailings dokumentiert, in der Angreifer die legitime Domain des Google DoubleClick Campaign ...
FlagLeft in Microsoft 365 für Android: FOCI-Tokens bedrohten Konten
Microsoft hat Patches für vier Spoofing-Schwachstellen in den Android-Apps Word, PowerPoint, Excel und Microsoft 365 Copilot veröffentlicht, die es jeder ...
Analyse der neuen Redis RCE-Schwachstelle CVE-2026-23479
Am 5. Mai hat Redis Patches veröffentlicht für fünf Schwachstellen der Klasse RCE, von denen die schwerwiegendste — CVE-2026-23479 — ...
