Cybersicherheit Nachrichten
Bleiben Sie über die neuesten Cybersicherheitsvorfälle, Schwachstellen und Bedrohungen informiert. Wir berichten über Datenlecks, Ransomware-Kampagnen, kritische CVEs und regulatorische Updates – mit Kontext, was das für Sie bedeutet und wie Sie sich schützen können.
PHP2Shell — Millionen Exploit-Versuche von CVE-2026-109618 und CVE-2026-109619 haben bislang zu keinen bestätigten Kompromittierungen geführt
Zwei kritische Schwachstellen im PHP-Kern — CVE-2026-109618 und CVE-2026-109619 (CVSS v4.0 9.2) — lösten innerhalb von Stunden nach der Offenlegung ...
CVE-2026-111497 im Brotli-Decoder: PHP und Microsoft veröffentlichen außerplanmäßige Updates
Die kritische Schwachstelle CVE-2026-111497 im Brotli-Decoder von Google sorgt weiterhin für eine Welle von Notfall-Updates. Nach den ersten Patches für ...
Fortinet untersucht die Auswirkungen von 10 Node.js-Schwachstellen auf seine Produktpalette — CVE-2026-111497 bereits im CISA KEV
Am 26. Oktober 2026 veröffentlichte Fortinet den Sicherheitshinweis FG-IR-26-187, in dem zehn Node.js-Schwachstellen aufgelistet sind, die die Linien 22.x, 24.x ...
CISA nimmt PHP2Shell-Schwachstellen in den KEV-Katalog auf: aktive Ausnutzung bestätigt
Die Behörde CISA hat am 26. Oktober 2026 zwei kritische PHP-Schwachstellen – CVE-2026-109618 und CVE-2026-109619, die unter dem gemeinsamen Namen ...
PHP warnt vor neuer RCE-Schwachstelle CVE-2026-115560 zwei Tage nach dem Notfall-Patch für PHP2Shell
Am 23. Oktober veröffentlichte die PHP Foundation eine Informationsmitteilung zu einer neuen Schwachstelle für Remote Code Execution — CVE-2026-115560. Das ...
16 Jahre alte Schwachstelle in EDK II ermöglicht Codeausführung vor Secure Boot bei Netzwerkstart
Die kritische buffer-overflow-Schwachstelle CVE-2026-97631 im PXE-Treiber von EDK II – dem Open-Source-Code, auf dem die UEFI-Firmware der meisten Server- und ...
Operation zur Beschlagnahme der Virtualine-Domain: Was über die Zerschlagung der bulletproof-Hosting-Infrastruktur bekannt ist
Am 27. Oktober 2026 gab das US-Justizministerium bekannt, dass die Domain virtualine.net beschlagnahmt wurde. Sie gehörte einem Anbieter von sogenanntem ...
Infektionskampagne gegen Magento-Onlineshops: 953 Opfer, Umgehung von Scannern und Persistenz über localStorage
Das niederländische Unternehmen Sansec berichtet von einer groß angelegten Kampagne, in deren Verlauf Angreifer 953 Onlineshops kompromittiert haben, die überwiegend ...
Anthropic erklärt, dass ein unveröffentlichtes Claude-Modell Schwachstellen zu funktionierenden Exploit-Ketten kombiniert hat
Das Unternehmen Anthropic hat eine Studie veröffentlicht, in der es erklärt, dass ein unveröffentlichtes internes Claude-Modell Schwachstellen in Google Chrome, ...
Adobe schließt 8 kritische Schwachstellen in Campaign Classic und eine Schwachstelle in Connect
Am 27. Oktober 2026 hat Adobe das Sicherheitsupdate APSB26-162 veröffentlicht, das gleich acht kritische Schwachstellen in Adobe Campaign Classic schließt ...
