WordPress-Schwachstelle CVE-2026-87902: Angriffswelle läuft Stunden nach dem Patch an
Nur Stunden nach dem WordPress-Update startete eine aktive Angriffswelle auf CVE-2026-87902. Die kritische Path-Traversal-Lücke betrifft Versionen 4.7.0 bis 7.…
Sicherheit & Cyberabwehr
Alle Artikel in der Kategorie „Sicherheit & Cyberabwehr".
Roundcube Webmail: Aktive Angriffe über SQL-Injection-Lücke
Angreifer nutzen aktiv CVE-2026-48842 in Roundcube Webmail aus. Die SQL-Injection-Lücke im Plug-in virtuser_query erlaubt Datenbankzugriff ohne Anmeldung. Über…
So laufen direkte Angriffe auf cyber-physische Systeme ab
Direkte Angriffe auf cyber-physische Systeme folgen einer fünfstufigen Kill Chain: Angreifer wählen Ziele via Shodan, enumerieren offene Modbus-Ports und richt…
Synology DSM: Zwei kritische Lücken ermöglichen Dateizugriff und Denial of Service
Synology schließt acht Schwachstellen im DiskStation Manager, darunter zwei kritische mit CVSS 9.8. Nicht angemeldete Angreifer können beliebige Dateien lesen,…
GitLab: Kritische CI/CD-Lücken erlauben Schadcode-Ausführung auf dem Server
GitLab hat in den Versionen 19.4.1, 19.3.3 und 19.2.7 elf Sicherheitslücken geschlossen, darunter zwei kritische CI/CD-Schwachstellen, über die angemeldete Nut…
Ubiquiti UniFi Gateways: Sicherheitslücken ermöglichen Systemabsturz
In Ubiquiti UniFi-Gateway-Geräten bestehen mehrere Schwachstellen, über die ein entfernter, nicht authentifizierter Angreifer Systemabstürze und damit Netzwerk…
Google Chrome: Schwachstellen ermöglichen Schadcode-Ausführung und weitere Angriffe
Mehrere Schwachstellen in Google Chrome ermöglichen Schadcode-Ausführung, Rechteausweitung, Informationsabfluss und XSS-Angriffe. Update sofort einspielen.
Kompromittierter API-Schlüssel bei Brevo verbreitet Malware über 100.000 Websites
Über einen im August erbeuteten API-Schlüssel haben Angreifer bei Brevo Schadcode auf mehr als 100.000 Kunden-Websites eingeschleust und Besucher über Fake-Cap…
Krisensimulation zeigt: Cyberangriff auf Krankenhaus wird schnell zur Belastungsprobe
Eine Krisensimulation von Fraunhofer SIT zeigt, wie schnell ein Cyberangriff ein Krankenhaus überfordert und wo Kommunikation, Dokumentation und Abschaltentsch…