HollowByte: OpenSSL-Sicherheitslücke lähmt Server mit 11 Bytes
Die OpenSSL Sicherheitslücke HollowByte bläht den Serverspeicher mit nur 11 Bytes auf. Behoben in 4.0.1 und mehreren Backports – ganz ohne CVE-Nummer.
Kategorie
Cybersecurity
Aktuelle Bedrohungen, Sicherheitstipps und News rund um digitale Sicherheit
ServiceNow Sicherheitslücke CVE-2026-6875: Pre-Auth-RCE wird aktiv ausgenutzt
Die ServiceNow Sicherheitslücke CVE-2026-6875 erlaubt unauthentifizierte Codeausführung und wird seit dem 17. Juli aktiv ausgenutzt. Was Admins jetzt tun sollten.
Notfallzugang beim Passwort-Manager: Bitwarden, Apple und Google im Vergleich
Notfallzugang bei Bitwarden, Apple und Google im Vergleich: drei Modelle, drei Risiken. Und warum ein Notfallzugang veraltet, ohne dass du es merkst.
WordPress Sicherheitslücke wp2shell: Pre-Auth-RCE im Core – sofort patchen
Die WordPress Sicherheitslücke wp2shell (CVE-2026-63030 + CVE-2026-60137) erlaubt unauthentifizierte Codeausführung. Patch 6.9.5 und 7.0.2 sind da – jetzt aktualisieren.
7-Zip Sicherheitslücke CVE-2026-14266: Jetzt auf Version 26.02 aktualisieren
Die 7-Zip Sicherheitslücke CVE-2026-14266 erlaubt über ein präpariertes Archiv Codeausführung. Version 26.02 schließt die Lücke – 7-Zip aktualisiert sich aber nicht selbst.
KVM VM-Escape „Januscape“: 16 Jahre alte Linux-Lücke gepatcht
Der KVM VM-Escape „Januscape“ (CVE-2026-53359) durchbricht die Gast-Host-Isolation auf Intel und AMD. So patchst du die 16 Jahre alte Linux-Lücke richtig.
FortiBleed: 86.000 gekaperte Fortinet-Firewalls verteilen Ransomware
FortiBleed: Angreifer haben Zugangsdaten von rund 86.000 Fortinet-Firewalls erbeutet und verteilen darüber Ransomware. Was betroffen ist und was jetzt zu tun ist.
AD FS Zero-Day CVE-2026-56155: Rechteausweitung aktiv ausgenutzt
AD FS Zero-Day CVE-2026-56155 wird aktiv ausgenutzt: Rechteausweitung über den DKM-Container. So schließen Sie die Lücke in zwei Phasen – jetzt handeln.
BlueHammer Ransomware: Defender-Zero-Day CVE-2026-33825 aktiv ausgenutzt
BlueHammer Ransomware nutzt die Windows-Defender-Lücke CVE-2026-33825 für SYSTEM-Rechte. CISA warnt – so schützen Sie Ihre Systeme.
Microsoft Patch Tuesday Juli 2026: 570 Lücken und drei Zero-Days
Der Microsoft Patch Tuesday Juli 2026 schließt 570 Lücken und drei Zero-Days. Zwei werden aktiv ausgenutzt – das sollten Admins jetzt zuerst patchen.