Pixel Zero-Day CVE-2026-58704: Das Modem als offene Tür
Pixel Zero-Day CVE-2026-58704: Google sieht Anzeichen für gezielte Angriffe über das Mobilfunk-Modem. Was belegt ist und was jetzt zu tun ist.
Kategorie
Cybersecurity
Aktuelle Bedrohungen, Sicherheitstipps und News rund um digitale Sicherheit
Admin Menu Editor Pro: Backdoor in WordPress-Plugin verteilte Web-Shell
Admin Menu Editor Pro lieferte am 14. September eine Web-Shell aus. So prüfst du deine WordPress-Site auf die Backdoor.
Cisco Secure Email Gateway: Zero-Day CVE-2026-76461 wird aktiv ausgenutzt
Die Cisco Secure Email Gateway Lücke CVE-2026-76461 erlaubt Root-Zugriff per präparierter E-Mail und wird angegriffen. Was jetzt zu tun ist.
Revolut Datenleck: Gefälschte Behördenanfrage erbeutet Pässe und Kontoauszüge
Revolut Datenleck: Eine E-Mail aus einer echten Behörden-Domain genügte – Ausweiskopien, Selfies und Transaktionshistorien sind abgeflossen. Was jetzt zu tun ist.
Sogou Sicherheitslücke CVE-2026-51990: Ein Klick, ein Backdoor – und eine Lehre über eingebettete Browser
Sogou Sicherheitslücke CVE-2026-51990: China-nahe Gruppe UNC3569 installierte per Klick den GRAYRABBIT-Backdoor – über ein Chromium 80 ohne Sandbox. Was Admins jetzt prüfen sollten.
Passkey-Phishing: Wie ShinyHunters und Helix mit falschen IT-Anrufen Microsoft 365 leerräumen
Passkey-Phishing: Erpressergruppen geben sich als IT-Helpdesk aus, nutzen Passkey-Lures für AiTM- und Device-Code-Angriffe und saugen SharePoint und Postfächer leer. Microsofts Analyse und was du jetzt in…
Check Point VPN Sicherheitslücke: CVE-2026-85102 und CVE-2026-85103 – NCSC erwartet Angriffe
Zwei Check Point VPN Sicherheitslücken (CVSS 9,8) erlauben Codeausführung ohne Login. Das NCSC warnt vor baldiger Ausnutzung – welche Versionen betroffen sind und was jetzt zu…
GitLab Sicherheitslücke CVE-2026-85706: Scans einen Tag nach dem Patch
Die GitLab Sicherheitslücke CVE-2026-85706 hat CVSS 10.0 und steht in der CISA-Liste. Betroffene Versionen, Log-Suche und Sofortmaßnahmen.
Cisco FMC Sicherheitslücke CVE-2026-20079: Root-Zugriff wird aktiv ausgenutzt
Die Cisco FMC Sicherheitslücke CVE-2026-20079 (CVSS 10.0) wird aktiv ausgenutzt: Talos beschreibt drei Angreifergruppen, darunter Qilin-Ransomware und Sandworm-nahe Akteure. Was jetzt zu tun ist.
Patch Tuesday September 2026: 966 Lücken und zwei Zero-Days mit SYSTEM-Rechten
Patch Tuesday September 2026: Microsoft schließt rund 966 Lücken, darunter zwei aktiv ausgenutzte Zero-Days in Windows Update Stack und ALPC. Was Admins jetzt priorisieren sollten.