Medusa Ransomware: Über 500 betroffene Organisationen – und ein Satz, der zählt
FBI, CISA und HHS zählen über 500 Medusa-Opfer. Das eigentlich Wichtige steht weiter hinten: Exploits werden binnen 24 Stunden genutzt – teils vor der Offenlegung.
Kategorie
Cybersecurity
Aktuelle Bedrohungen, Sicherheitstipps und News rund um digitale Sicherheit
SharePoint CVE-2026-55040: Aktiv ausgenutzt, Patch liegt seit Juli bereit
SharePoint CVE-2026-55040 steht seit dem 18. August in der CISA-KEV-Liste. Der Patch existiert seit Juli – und die zweite Hälfte der Exploit-Kette seit August.
Windows IKE Sicherheitslücke CVE-2026-33824 wird aktiv ausgenutzt
Die Windows IKE Sicherheitslücke CVE-2026-33824 steht seit 18. August im CISA-KEV-Katalog – angegriffen wird sie schon seit Mai. Was jetzt zu tun ist.
ShieldBreak Zero-Day CVE-2026-69414: Defender ohne Patch
Der ShieldBreak Zero-Day gibt lokalen Benutzern SYSTEM-Rechte über den Defender. Microsoft arbeitet am Fix – was du bis dahin konkret tun kannst.
Threema-DDoS-Angriff: Wenn der sichere Messenger ausfällt
Der Threema-DDoS-Angriff legte den Schweizer Messenger stundenlang lahm. Warum Verschlüsselung dabei nichts hilft – und was du daraus für dein Team mitnimmst.
macOS Screen Sharing: Lücke CVE-2026-65400 wird ausgenutzt
macOS Screen Sharing steht im Visier: Die Lücke CVE-2026-65400 wird laut NCSC-NL ausgenutzt, Angreifer setzen einen Krypto-Miner ab. Was jetzt zu tun ist.
vCenter Syslog Sicherheitslücke CVE-2026-59310 wird aktiv ausgenutzt
Die vCenter Syslog Sicherheitslücke CVE-2026-59310 wird aktiv ausgenutzt: 361 Opfer-IPs in 47 Ländern. Was Admins jetzt patchen und prüfen müssen.
Mirai-Variante Evooo1Bot: Neues Router-Botnet zielt auf Heimgeräte
Die neue Mirai-Variante Evooo1Bot kapert Router von D-Link, Netgear, Tenda & Co. – verschlüsselt und getarnt. So schützt du dein Heimnetz in wenigen Minuten.
Cisco Firewall Sicherheitslücke CVE-2026-20349: ASA und FTD aktiv angegriffen
Cisco Firewall Sicherheitslücke CVE-2026-20349 (CVSS 8.6) wird aktiv ausgenutzt: Angreifer legen ASA- und FTD-Geräte per VPN lahm. Warum es keinen Workaround gibt und was du jetzt…
Blue Report 2026: Warum die Unternehmensabwehr im Inneren versagt
Der Blue Report 2026 von Picus wertet 338 Mio. Angriffssimulationen aus: starker Perimeter, schwaches Inneres. Die Lehren für deine Abwehr.