Linux-Kernel-Lücke mit Root-Risiko: Exploits sind bereits im Umlauf
Eine Linux-Kernel-Schwachstelle mit CVSS 7.8 lässt sich per öffentlich verfügbarem Exploit zur Root-Rechteausweitung nutzen, ein Patch steht bereit.
Sicherheit & Cyberabwehr
Alle Artikel in der Kategorie „Sicherheit & Cyberabwehr".
ManageEngine AD360: Kritische SSO-Lücke erlaubt Kontoübernahme, Updates verfügbar
Eine kritische SSO-Schwachstelle in ManageEngine AD360 (CVE-2026-11374) erlaubt die Übernahme fremder Konten, passende Updates stehen bereit.
TencShell: Backdoor-Trojaner tarnt C2-Verkehr als Tencent-API-Anfragen
Ein Go-basierter Backdoor-Trojaner tarnt seinen C2-Verkehr als Tencent-API-Anfragen und wurde bei einem gezielten Angriff auf einen Industriehersteller entdeck…
KI-Coding-Agenten als Einfallstor: Malware über scheinbar saubere GitHub-Repositories
Sicherheitsforscher von Mozillas 0din-Team haben gezeigt, wie KI-Coding-Agenten über unauffällige GitHub-Repositories zur Malware-Installation verleitet werden…
Kritische Check Point VPN-Schwachstelle aktiv ausgenutzt
Eine aktiv ausgenutzte Schwachstelle in Check Point Remote Access VPN ermöglicht es Angreifern, VPN-Verbindungen ohne Authentifizierung aufzubauen. Das BSI stu…
Linux-Kernel-Schwachstellen: Security-Bypass und Systemausfälle drohen aus dem Netz
Im Linux-Kernel wurden mehrere Schwachstellen bekannt, die ein ernstes Risiko für Server und Appliances darstellen, sofern diese auf einem verwundbaren Kernel-…
Apples „Hide My Email" gibt echte E-Mail-Adressen preis – seit über einem Jahr unbehoben
Apples „Hide My Email"-Funktion soll die echte E-Mail-Adresse von Nutzern verbergen – doch eine seit über einem Jahr bekannte Schwachstelle macht das Gegenteil…
KI macht Cyberangriffe schneller und billiger – was das für deine IT-Sicherheit bedeutet
KI-Modelle können Sicherheitslücken heute in Minuten finden und in Exploits verwandeln. Das BSI schlägt Alarm. Was sich gerade verändert – und was du jetzt kon…