AusweisApp Zertifikat zurückgezogen: D-Trust widerruft, Governikus ersetzt
Das AusweisApp Zertifikat wurde von D-Trust widerrufen – Firefox warnte, der Grund blieb offen. Einordnung und vier Praxis-Lehren für Admins.
Kategorie
Cybersecurity
Aktuelle Bedrohungen, Sicherheitstipps und News rund um digitale Sicherheit
MikroTik RouterOS: MikroTrick jetzt vollständig im KEV-Katalog
Die MikroTik RouterOS Sicherheitslücke CVE-2026-67279 wird aktiv ausgenutzt. CERT Polska fand die MikroTrick-Kette mit LLM-Agenten – in Stunden statt Wochen.
SharePoint CVE-2026-65660: erst Spoofing, jetzt aktiv ausgenutzt
Die SharePoint Sicherheitslücke CVE-2026-65660 steht seit 25.09.2026 im CISA-KEV-Katalog. Microsoft hatte sie zunächst als Spoofing geführt – warum das eure Triage getroffen hat.
Defender Zero-Day BigDiskBuster: Virenschutz läuft, Updates kommen nicht mehr an
Der Defender Zero-Day BigDiskBuster blockiert Signaturupdates, ohne den Schutz abzuschalten. Warum dein Monitoring das übersieht – und was hilft.
WordPress Sicherheitslücke CVE-2026-87902: Angriffe am Tag des Patches
Die WordPress Sicherheitslücke CVE-2026-87902 wird aktiv ausgenutzt. Version 7.1.2 schließt sie – was du jetzt prüfen und abstellen musst.
Bösartige Terraform-Provider: Graphalgo greift die HashiCorp-Registry an
Bösartige Terraform-Provider in der HashiCorp-Registry: Ein Tippfehler im Namensraum reicht bis zu den Cloud-Zugangsdaten. Was jetzt wirklich schützt.
Chrome Patch-Gap: Wie BlueMoon aus Bugfixes Zero-Days macht
Der Chrome Patch-Gap machte behobene Chromium-Fehler zu echten Zero-Days: drei CVEs, drei APT-Gruppen, eine Exploit-Kette – und klare Gegenmaßnahmen.
KI-Agenten stehlen Kreditkartendaten: 600.000 Karten für 25 Dollar pro Shop
KI-Agenten haben Kreditkartendaten von über 600.000 Karten aus Webshops gestohlen – für rund 25 Dollar pro Ziel. Was der Fall über die Stückkosten von Angriffen verrät.
Arista VeloCloud Sicherheitslücke CVE-2026-93952: CVSS 10.0 aktiv ausgenutzt
Die Arista VeloCloud Sicherheitslücke CVE-2026-93952 erlaubt die Übernahme des Orchestrators ohne Login. CVSS 10.0, aktiv ausgenutzt, CISA-Frist 25. September.
ShinyHunters hackt Clop: Wenn Erpresser sich gegenseitig erpressen
ShinyHunters hat die Leak-Seite der Ransomware-Gruppe Clop übernommen und fordert eine achtstellige Summe. Was das für Opfer früherer Clop-Angriffe bedeutet.