Cybersicherheit Nachrichten
Bleiben Sie über die neuesten Cybersicherheitsvorfälle, Schwachstellen und Bedrohungen informiert. Wir berichten über Datenlecks, Ransomware-Kampagnen, kritische CVEs und regulatorische Updates – mit Kontext, was das für Sie bedeutet und wie Sie sich schützen können.
Hunderte AI-Agenten zur massenhaften Ausnutzung von Schwachstellen in PaperCut NG/MF eingesetzt
Zwei kritische Zero-Day-Schwachstellen in den Druckmanagement-Systemen PaperCut NG und PaperCut MF – CVE-2026-81578 (Umgehung der Authentifizierung, CVSS 8.8) und CVE-2026-82078 ...
ShieldCrash – öffentlicher PoC meldet Umgehung des ShieldBreak-Patches in Microsoft Defender
Wenige Tage nach der Veröffentlichung des Microsoft-Patches für die Schwachstelle zur Rechteausweitung CVE-2026-69414 (ShieldBreak) in der Microsoft Malware Protection Engine ...
JSCeal: Malvertising-Kampagne gegen Krypto-Trader und Anleger
Forscher von Check Point Research haben eine detaillierte technische Analyse von JSCeal veröffentlicht – einer Malware, die in den Bytecode ...
Patch Tuesday September 2026: Rekord-Update mit kritischen Windows-Lücken
Am 8. September 2026 veröffentlichte Microsoft das bislang größte Patch-Tuesday-Sicherheitsupdate in seiner Geschichte und behob rund 970 Schwachstellen in seinen ...
Angriffe auf N-able N-central: RCE und Authentifizierungs-Bypass behoben
Die Remote-Monitoring-und-Management-Plattform N-able N-central, die von Managed Service Providern (MSP) und IT-Abteilungen weit verbreitet eingesetzt wird, enthält die kritische Schwachstelle ...
PREY-0058-Kampagne: Vishing, AitM und Token-Diebstahl gegen Microsoft 365
Forschende von Arctic Wolf haben eine groß angelegte Kampagne zum Diebstahl und zur Erpressung von Daten aufgedeckt, die sich gegen ...
CVE-2026-84869 in ScreenConnect: Wurmartige VBScript-Angriffe
Die kritische Schwachstelle CVE-2026-84869 (CVSS 9.9) in den Client-Komponenten von ConnectWise ScreenConnect wird aktiv für die wurmartige Verbreitung bösartiger VBScript-Ketten ...
Wie unsichtbare Unicode-Tags Millionen Phishing-Mails tarnen
Microsoft hat eine umfangreiche Phishing-Kampagne registriert, in der Angreifer unsichtbare Zeichen aus dem Block Unicode Tags (U+E0000–U+E007F) in finanzielle Fachbegriffe ...
CVE-2026-6471 in PostgreSQL: Risiko durch logisches Decoding
PostgreSQL hat Sicherheitsupdates veröffentlicht, die die Schwachstelle CVE-2026-6471 (CVSS 7.2) im Mechanismus des logischen Decodings beseitigen. Der Fehler ermöglicht es ...
MikroTrick: Angreifer übernehmen MikroTik RouterOS über offene SSH-Ports
CERT Polska hat eine Warnung veröffentlicht zur aktiven Ausnutzung von Schwachstellen in MikroTik RouterOS, die Angreifern ermöglichen, ohne Authentifizierung über ...
