24 Milliarden Zugangsdaten im Netz: Riesiges Infostealer-Leak entdeckt
Forscher fanden 24 Milliarden Zugangsdaten frei im Netz – über 8 Terabyte, viele im Klartext. Was hinter dem Infostealer-Leak steckt und wie man sich schützt.
Kategorie
Cybersecurity
Aktuelle Bedrohungen, Sicherheitstipps und News rund um digitale Sicherheit
WordPress Supply-Chain-Angriff: 1,2 Millionen Seiten über manipulierte Plugins attackiert
Ein WordPress Supply-Chain-Angriff über die Plugins OptinMonster, TrustPulse und PushEngage traf 1,2 Millionen Seiten. So schützen Betreiber sich jetzt.
30 Terabit pro Sekunde: Wie das Kimwolf-Botnet aus Bilderrahmen und Webcams eine DDoS-Waffe baute
Ermittler haben den mutmaßlichen Betreiber des Kimwolf-Botnets festgenommen – ein DDoS-for-Hire-Dienst, der über eine Million IoT-Geräte kaperte und einen Rekordangriff von fast 30 Tbit/s fuhr. Was…
Lockdown Mode für ChatGPT: OpenAIs Notbremse gegen Prompt Injection und Datenabfluss
OpenAI führt einen Lockdown Mode ein, der ChatGPT gegen Datenabfluss durch Prompt-Injection-Angriffe härtet – indem er Browsing, Agentenmodus und weitere Werkzeuge deterministisch abschaltet. Warum das nötig…
Domain-Controller im Visier: Netlogon-RCE CVE-2026-41089 wird aktiv ausgenutzt
Eine kritische Buffer-Overflow-Lücke (CVSS 9.8) in Windows Netlogon erlaubt unauthentifizierte Codeausführung mit SYSTEM-Rechten direkt auf dem Domain Controller. Belgiens CCB warnt vor aktiver Ausnutzung.
RCE im KI-Backend: LiteLLM-Lücke CVE-2026-42271 macht AI-Gateways zum Einfallstor
Eine aktiv ausgenutzte Command-Injection im beliebten AI-Gateway LiteLLM erlaubt das Ausführen beliebiger Befehle. In Kombination mit einer Starlette-Lücke wird daraus eine unauthentifizierte RCE mit CVSS 10.0.
Kritische Lücke in Everest Forms Pro: CVE-2026-3300 erlaubt komplette WordPress-Übernahme
Eine RCE-Schwachstelle (CVSS 9.8) im WordPress-Plugin Everest Forms Pro wird aktiv ausgenutzt. Angreifer legen ohne Anmeldung Admin-Konten an. Was Betreiber jetzt tun müssen.
Ungepatchter Zero-Day in Cisco Catalyst SD-WAN Manager: CVE-2026-20245 wird aktiv ausgenutzt
Cisco warnt vor einer aktiv ausgenutzten Schwachstelle im Catalyst SD-WAN Manager. CVE-2026-20245 erlaubt Root-Rechte – einen Patch gibt es noch nicht.
Chrome-Notfall-Update: V8-Zero-Day CVE-2026-11645 wird aktiv ausgenutzt
Google schließt mit einem Notfall-Update die fünfte aktiv ausgenutzte Chrome-Zero-Day-Lücke des Jahres 2026. CVE-2026-11645 sitzt in der V8-Engine und erlaubt Codeausführung über eine präparierte Webseite. Was…
PAN-OS unter Beschuss: GlobalProtect-Lücke CVE-2026-0257 wird aktiv ausgenutzt
Eine Authentifizierungs-Bypass-Lücke in Palo Altos GlobalProtect-VPN (CVE-2026-0257) wird aktiv ausgenutzt. Angreifer fälschen Cookies und übernehmen Nutzersitzungen. Was Admins jetzt tun müssen.