PeopleSoft Sicherheitslücke CVE-2026-35273: ShinyHunters greifen aktiv an
Die PeopleSoft Sicherheitslücke CVE-2026-35273 erlaubt eine komplette Server-Übernahme ohne Login. ShinyHunters nutzt sie aktiv aus - so schützt du dich jetzt.
Kategorie
Cybersecurity
Aktuelle Bedrohungen, Sicherheitstipps und News rund um digitale Sicherheit
Splunk Sicherheitslücke CVE-2026-20253: Kritische RCE wird aktiv ausgenutzt
Die Splunk Sicherheitslücke CVE-2026-20253 ermöglicht unauthentifizierte Remote-Code-Ausführung und wird aktiv ausgenutzt. So patchst du jetzt richtig.
Chrome Zero-Day CVE-2026-11645: Google patcht aktiv ausgenutzte V8-Lücke
Der Chrome Zero-Day CVE-2026-11645 in der V8-Engine wird aktiv ausgenutzt. So aktualisierst du deinen Browser jetzt richtig und schützt dich zuverlässig.
Check Point VPN Zero-Day: CVE-2026-50751 von Qilin-Ransomware ausgenutzt
Der Check Point VPN Zero-Day CVE-2026-50751 wird aktiv von der Qilin-Ransomware ausgenutzt. So härten Admins ihre Gateways jetzt richtig ab.
24 Milliarden Zugangsdaten im Netz: Riesiges Infostealer-Leak entdeckt
Forscher fanden 24 Milliarden Zugangsdaten frei im Netz – über 8 Terabyte, viele im Klartext. Was hinter dem Infostealer-Leak steckt und wie man sich schützt.
WordPress Supply-Chain-Angriff: 1,2 Millionen Seiten über manipulierte Plugins attackiert
Ein WordPress Supply-Chain-Angriff über die Plugins OptinMonster, TrustPulse und PushEngage traf 1,2 Millionen Seiten. So schützen Betreiber sich jetzt.
30 Terabit pro Sekunde: Wie das Kimwolf-Botnet aus Bilderrahmen und Webcams eine DDoS-Waffe baute
Ermittler haben den mutmaßlichen Betreiber des Kimwolf-Botnets festgenommen – ein DDoS-for-Hire-Dienst, der über eine Million IoT-Geräte kaperte und einen Rekordangriff von fast 30 Tbit/s fuhr. Was…
Lockdown Mode für ChatGPT: OpenAIs Notbremse gegen Prompt Injection und Datenabfluss
OpenAI führt einen Lockdown Mode ein, der ChatGPT gegen Datenabfluss durch Prompt-Injection-Angriffe härtet – indem er Browsing, Agentenmodus und weitere Werkzeuge deterministisch abschaltet. Warum das nötig…
Domain-Controller im Visier: Netlogon-RCE CVE-2026-41089 wird aktiv ausgenutzt
Eine kritische Buffer-Overflow-Lücke (CVSS 9.8) in Windows Netlogon erlaubt unauthentifizierte Codeausführung mit SYSTEM-Rechten direkt auf dem Domain Controller. Belgiens CCB warnt vor aktiver Ausnutzung.
RCE im KI-Backend: LiteLLM-Lücke CVE-2026-42271 macht AI-Gateways zum Einfallstor
Eine aktiv ausgenutzte Command-Injection im beliebten AI-Gateway LiteLLM erlaubt das Ausführen beliebiger Befehle. In Kombination mit einer Starlette-Lücke wird daraus eine unauthentifizierte RCE mit CVSS 10.0.