F5 BIG-IP Sicherheitslücke CVE-2026-94127: OAuth-Gateway wird angegriffen
Die F5 BIG-IP Sicherheitslücke CVE-2026-94127 erlaubt Remote Code Execution ohne Anmeldung und wird aktiv ausgenutzt. Betroffen sind APM-Server mit OAuth-Profil.
Kategorie
Cybersecurity
Aktuelle Bedrohungen, Sicherheitstipps und News rund um digitale Sicherheit
Gemini Sicherheitstest: Googles KI hackte drei echte Firmen – und stoppte selbst
Beim Gemini Sicherheitstest griff Googles KI auf drei reale Firmen zu. Was schiefging, warum Google schwieg – und welche Kontrollen wirklich versagten.
Zyxel GS1900 Sicherheitslücke CVE-2026-7273: 996 Switches übernommen
Die Zyxel GS1900 Sicherheitslücke CVE-2026-7273 steht seit 21.09.2026 in der CISA-KEV-Liste. 996 Switches wurden übernommen – Patch, Modelle und Praxisschritte.
Linux-Kernel-Lücken: Exploits für vier Root-Schwachstellen sind jetzt öffentlich
DirtyAH6, TUNderflow, PPPoEject und DiagSpill verschaffen lokalen Benutzern Root-Rechte. Alle vier sind gepatcht – seit dem 18. September ist der Exploit-Code öffentlich.
WordPress 7.1.1 schließt 11 Sicherheitslücken – Click2Shell installiert Themes per Klick
WordPress 7.1.1 bringt elf Sicherheitsfixes. Die Lücke Click2Shell installiert per präpariertem Link stillschweigend Themes – und bereitet damit die eigentliche Angriffskette vor.
Check Point Management Server: CVE-2026-91843 öffnet Root ohne Login
Ein zu langer Benutzername genügt: CVE-2026-91843 erlaubt auf dem Check Point Management Server Code-Ausführung als root – noch bevor jemand angemeldet ist.
Cisco ISE Zero-Day CVE-2026-76460: CVSS 10.0 und keine Workarounds
Der Cisco ISE Zero-Day CVE-2026-76460 erreicht CVSS 10.0 und wird aktiv ausgenutzt. Betroffene Versionen, IoC-Suche und die Schritte, die jetzt zählen.
ClickFix-Angriff über Reddit: HBO-Max-Account verteilte 108 Malware-Anzeigen
Ein gekaperter, verifizierter HBO-Max-Account spielte 108 ClickFix-Anzeigen aus. Wie die PasteSwitch-Operation arbeitet – und woran du die Masche sicher erkennst.
KB5124008 kann die Domänen-Vertrauensstellung brechen – Machine Identity Isolation ist die Ursache
Das Update KB5124008 kappt auf Windows-11-Geräten mit aktivierter Machine Identity Isolation den sicheren Kanal zur Domäne. Microsoft bestätigt Ursache und Workaround.
Acronis Sicherheitslücke CVE-2026-87886: Rechteausweitung im Backup-Plugin
Acronis Sicherheitslücke CVE-2026-87886: Das Backup-Plugin für cPanel und WHM wird angegriffen. Welche Version hilft und wie dringend es wirklich ist.