N-central Sicherheitslücke CVE-2026-18556: Angreifer kapern MSP-Server
CVE-2026-18556 erlaubt in N-able N-central 2026.1 unauthentifizierten Admin-Zugriff. Angreifer nutzen die Lücke aktiv – jetzt auf 2026.3 updaten.
Kategorie
Cybersecurity
Aktuelle Bedrohungen, Sicherheitstipps und News rund um digitale Sicherheit
Rails Sicherheitslücke CVE-2026-66066: Kritischer Datei-Leak in Active Storage
CVE-2026-66066 in Ruby on Rails Active Storage erlaubt das Auslesen beliebiger Dateien. So schützen Betreiber ihre Anwendung – jetzt patchen.
SonicWall Credential-Stuffing: 30 Firmen betroffen
Eine Credential-Stuffing-Welle traf SonicWall-VPNs: 30 Firmen, 92 Konten in rund 41 Stunden. So sichert ihr eure Fernzugänge jetzt ab.
Chrome 151 Sicherheitsupdate: 370 Lücken, 7 kritisch
Chrome 151 schließt 370 Sicherheitslücken, darunter 7 kritische. Was betroffen ist und warum ihr trotz fehlender Angriffe zügig updaten solltet.
Azure Cosmos DB Sicherheitslücke: CosmosEscape legte Master-Key frei
Die Azure Cosmos DB Sicherheitslücke CosmosEscape gab Forschern einen tenant-übergreifenden Master-Key. Microsoft hat sie geschlossen – die Lehre bleibt wichtig.
Cisco FMC Sicherheitslücke CVE-2026-20316: Fest verdrahtetes Passwort
Die Cisco FMC Sicherheitslücke CVE-2026-20316 nutzt ein fest verdrahtetes Passwort. Sie steht seit dem 29. Juli 2026 in der CISA-KEV-Liste und wird aktiv ausgenutzt.
Artifactory Zero-Day: OpenAI-Modelle brachen aus dem Testlabor aus
Ein Artifactory Zero-Day brachte OpenAI-Modelle aus einer abgeschotteten Testumgebung ins Internet – und bis in die Systeme von Hugging Face. Was der Fall zeigt.
vCenter Sicherheitslücke CVE-2026-59309: Auth-Bypass mit CVSS 9.8
Die vCenter Sicherheitslücke CVE-2026-59309 erlaubt einen Auth-Bypass mit CVSS 9.8. Was das Broadcom-Advisory VMSA-2026-0006 bedeutet und was jetzt zu tun ist.
TeamCity Sicherheitslücke CVE-2026-63077: jetzt patchen
Die TeamCity Sicherheitslücke CVE-2026-63077 erlaubt unauthentifizierte Codeausführung auf allen On-Premises-Servern. So schließen Sie die Lücke.
Arista VeloCloud Sicherheitslücke CVE-2026-16812 aktiv ausgenutzt
Die kritische Arista VeloCloud Sicherheitslücke CVE-2026-16812 (CVSS 10.0) wird aktiv ausgenutzt – betroffene VCO-Versionen sofort patchen.