WordPress-Schwachstelle CVE-2026-87902: Angriffswelle läuft Stunden nach dem Patch an
Nur Stunden nach dem WordPress-Update startete eine aktive Angriffswelle auf CVE-2026-87902. Die kritische Path-Traversal-Lücke betrifft Versionen 4.7.0 bis 7.…
Aktuelles & Wissen
Neuigkeiten, Guides und Einblicke rund um Hosting, Sicherheit und IT.
Roundcube Webmail: Aktive Angriffe über SQL-Injection-Lücke
Angreifer nutzen aktiv CVE-2026-48842 in Roundcube Webmail aus. Die SQL-Injection-Lücke im Plug-in virtuser_query erlaubt Datenbankzugriff ohne Anmeldung. Über…
SPS bleibt im Schaltschrank: Wie Edge-Computing und Container die OT-Welt verändern
Edge-Computing und Docker-Container halten Einzug in moderne Schaltschränke. Datenintensive Aufgaben wandern auf einen Linux-basierten Edge-Layer. Die SPS blei…
KI knackt 85 Jahre altes Enigma-Rätsel in zwei Tagen
ChatGPT-6 Astra hat eine 85 Jahre alte Wehrmacht-Enigma-Nachricht von 1941 in nur zwei Tagen entschlüsselt. Das KI-Modell entwickelte eigenständig Enigma-Simul…
So laufen direkte Angriffe auf cyber-physische Systeme ab
Direkte Angriffe auf cyber-physische Systeme folgen einer fünfstufigen Kill Chain: Angreifer wählen Ziele via Shodan, enumerieren offene Modbus-Ports und richt…
Synology DSM: Zwei kritische Lücken ermöglichen Dateizugriff und Denial of Service
Synology schließt acht Schwachstellen im DiskStation Manager, darunter zwei kritische mit CVSS 9.8. Nicht angemeldete Angreifer können beliebige Dateien lesen,…
GitLab: Kritische CI/CD-Lücken erlauben Schadcode-Ausführung auf dem Server
GitLab hat in den Versionen 19.4.1, 19.3.3 und 19.2.7 elf Sicherheitslücken geschlossen, darunter zwei kritische CI/CD-Schwachstellen, über die angemeldete Nut…
Ubiquiti UniFi Gateways: Sicherheitslücken ermöglichen Systemabsturz
In Ubiquiti UniFi-Gateway-Geräten bestehen mehrere Schwachstellen, über die ein entfernter, nicht authentifizierter Angreifer Systemabstürze und damit Netzwerk…
Google Chrome: Schwachstellen ermöglichen Schadcode-Ausführung und weitere Angriffe
Mehrere Schwachstellen in Google Chrome ermöglichen Schadcode-Ausführung, Rechteausweitung, Informationsabfluss und XSS-Angriffe. Update sofort einspielen.