Sicherheitslücke im Microsoft-365-Plugin für Moodle: Authentifizierungsumgehung möglich
Eine Schwachstelle im Microsoft-365-Moodle-Plugin erlaubt Angreifern, sich als andere Nutzer auszugeben und unter Umständen Administratorzugang zu erlangen.
Sicherheit & Cyberabwehr
Alle Artikel in der Kategorie „Sicherheit & Cyberabwehr".
Sicherheitslücken in Shims: Secure Boot seit über zehn Jahren angreifbar
Eset hat elf angreifbare UEFI-Shims entdeckt, die Secure Boot seit über zehn Jahren umgehbar machen und das Einschleusen von Bootkit-Malware ermöglichen.
Kritische Lücke im VMware Avi Load Balancer: Authentifizierung lässt sich umgehen
Broadcom schließt sieben Sicherheitslücken im VMware Avi Load Balancer, darunter eine kritische Schwachstelle, die Angreifern ohne Anmeldung vollen Zugriff auf…
BSI warnt vor vier Schwachstellen in Bouncy Castle
Das BSI warnt vor vier Schwachstellen in der weit verbreiteten Krypto-Bibliothek Bouncy Castle. Ein Update auf Version 1.84 schafft Abhilfe.
CrashStealer: Neue macOS-Malware tarnt sich als Apples CrashReporter
Die macOS-Malware CrashStealer tarnt sich als Apples CrashReporter und stiehlt Passwörter, Schlüsselbund-Daten und Krypto-Wallets.
Legacyhive: Forscher veröffentlicht ungepatchten Windows-Exploit zur Rechteausweitung
Der Zero-Day-Exploit Legacyhive ermöglicht Rechteausweitung auf allen gängigen Windows-Versionen. Ein Patch existiert bisher nicht.
SAP-Systeme absichern: Worauf es 2026 bei S/4HANA und Cloud-Infrastrukturen ankommt
Die SAP-Sicherheitscheckliste 2026 von Onapsis zeigt, wo Unternehmen bei Patch-Management, Identitätsverwaltung und Cloud-Verantwortung nachziehen müssen.
Microsoft Patchday Juli 2026: 622 CVEs, zwei aktiv ausgenutzte Zero-Days
Microsofts Juli-Patchday 2026 schließt 622 Schwachstellen, darunter zwei aktiv ausgenutzte Zero-Days in AD FS und SharePoint sowie kritische RCE-Lücken mit CVS…
7-Zip: Sicherheitslücke erlaubt Codeausführung durch präparierte Archive
In 7-Zip steckt ein heap-basierter Pufferüberlauf beim Verarbeiten von XZ-Daten, der Angreifern aus der Ferne Codeausführung ermöglicht.