Ernst & Young Datenleck: ShinyHunters bekennt sich zum Angriff
Ernst & Young Datenleck: Die Erpressergruppe ShinyHunters bekennt sich zum Angriff über einen kompromittierten IT-Dienstleister. Was passiert ist und was zu tun ist.
Kategorie
Cybersecurity
Aktuelle Bedrohungen, Sicherheitstipps und News rund um digitale Sicherheit
Certighost (CVE-2026-54121): AD-CS-Lücke macht Standard-User zum Domain Controller
Certighost CVE-2026-54121: Ein gewöhnliches Domänenkonto reicht, um über AD CS einen Domain Controller zu impersonieren. Der PoC ist öffentlich – jetzt handeln.
ENCFORGE: Neue Ransomware verschlüsselt gezielt KI-Modelle
Die ENCFORGE Ransomware verschlüsselt erstmals gezielt KI-Modellgewichte und Trainingsdaten. Angreifer JADEPUFFER nutzt eine Langflow-Lücke – so schützen Sie Ihre KI-Infrastruktur.
GitLab-Sicherheitslücke: RCE-Exploit trifft ungepatchte Self-Managed-Server
Ein öffentlicher Proof-of-Concept führt auf ungepatchten Self-Managed-GitLab-Servern Code als git aus – über präparierte Jupyter-Notebooks. Was betroffen ist und was jetzt zu tun ist.
Check Point SmartConsole: Kritische Lücke CVE-2026-16232 aktiv ausgenutzt
Check Point SmartConsole ist über CVE-2026-16232 angreifbar – ein aktiv ausgenutzter Authentifizierungs-Bypass. Was betroffen ist und was jetzt zu tun ist.
Kratos-Phishing-Kit zerschlagen: Wie AiTM eure 2FA aushebelt
BKA und ZIT zerschlagen das Phishing-Kit Kratos. Wie die Adversary-in-the-Middle-Technik die 2FA aushebelt und wie ihr euch wirksam schützt.
SharePoint CVE-2026-50522: Nach Public PoC aktiv ausgenutzt
SharePoint CVE-2026-50522 (CVSS 9.8) wird nach einem Public PoC aktiv ausgenutzt. Warum Patchen allein nicht reicht und was Admins jetzt tun müssen.
LegacyHive: Windows Zero-Day gibt Standardnutzern Admin-Rechte
Der Windows Zero-Day LegacyHive lässt Standardnutzer fremde Registry-Hives kapern. Microsoft-Patch fehlt, 0patch liefert Micropatches. Was jetzt zu tun ist.
Qilin Ransomware: Palo Alto GlobalProtect-Lücke CVE-2026-0257 als Einfallstor
Die Qilin Ransomware nutzt die Palo-Alto-Lücke CVE-2026-0257 im GlobalProtect-VPN, um ohne Zugangsdaten ins Netzwerk zu gelangen. Patchen und Backups prüfen.
Oracle PeopleSoft Sicherheitslücke CVE-2026-35278: Pre-Auth-RCE aktiv ausgenutzt
Oracles Juli-CPU schließt die Oracle PeopleSoft Sicherheitslücke CVE-2026-35278 – eine Pre-Auth-RCE, die ShinyHunters seit Wochen für über 100 Einbrüche nutzt. Jetzt patchen.