QuickFox Supply-Chain-Angriff: Trojanisierter Installer schleust Backdoor ein
QuickFox Supply-Chain-Angriff: Ein trojanisierter Windows-Installer schleuste die FDMTP-Backdoor ein. Was der Fall über Software-Vertrauen lehrt.
Kategorie
Cybersecurity
Aktuelle Bedrohungen, Sicherheitstipps und News rund um digitale Sicherheit
Linux SCTP Sicherheitslücke: SCTPhantom (CVE-2026-64564) macht root
SCTPhantom (CVE-2026-64564): eine 18 Jahre alte Linux SCTP Sicherheitslücke macht aus Benutzerrechten root – lokal und mit Container-Ausbruch. Jetzt patchen.
N-central CVE-2026-18577: Erster Patch war unvollständig
N-central CVE-2026-18577 wird aktiv ausgenutzt: Der erste Patch war unvollständig. Warum jetzt Hotfix 2 Pflicht ist und welche Spuren Sie prüfen sollten.
Tomcat Sicherheitslücke CVE-2026-34486: Cluster-Verschlüsselung ausgehebelt
Tomcat Sicherheitslücke CVE-2026-34486: Angreifer umgehen den EncryptInterceptor im Cluster. CISA meldet aktive Ausnutzung – Update jetzt einspielen.
Langflow Sicherheitslücke CVE-2026-9198: KI-Baukasten als Hintertür
Die Langflow Sicherheitslücke CVE-2026-9198 (CVSS 9,8) erlaubt unauthentifizierte Remote-Code-Ausführung. CISA warnt – jetzt auf 1.10.1 updaten.
Midnight Blizzard: Hotel-WLAN wird zur Falle (CaptiveCrunch)
Die russische Gruppe Midnight Blizzard kapert Hotel-WLAN, um Microsoft-365-Zugänge zu stehlen. So schützen sich Reisende vor der Kampagne CaptiveCrunch.
SonicWall SMA 1000: INC-Ransomware kapert VPN-Gateways
INC-Ransomware nutzt zwei Lücken der SonicWall SMA 1000 (CVE-2026-15409, CVSS 10.0) für Root-Zugriff. Was Betreiber jetzt patchen und prüfen müssen.
Cyberangriffe auf Wasserwerke: CISA warnt vor PLC-Attacken
Cyberangriffe auf Wasserwerke: CISA und FBI warnen vor Attacken auf ungeschützte PLC-Steuerungen. Über 30 Systeme gestört – so schützen Betreiber ihre OT.
Adobe Campaign Classic: Kritische Lücke CVE-2026-48449 (CVSS 10.0)
Adobe Campaign Classic enthält eine kritische Sicherheitslücke (CVE-2026-48449, CVSS 10.0): Angreifer können ohne Nutzerinteraktion Code ausführen. Jetzt patchen.
Arch Linux AUR: Angriffswelle stoppt Paket-Übernahmen
Nach bösartigen Paket-Übernahmen hat Arch Linux das AUR-Adoptionssystem gesperrt. Was betroffen ist und wie du beim Bauen aus dem AUR sicher bleibst.