BGP-Hijacking Angriff: Manipuliertes Update landet auf echten Servern
Ein BGP-Hijack leitete Softaculous-Traffic um und schleuste ein bösartiges Virtualizor-Update ein. Warum gültiges TLS hier nichts half.
Kategorie
Cybersecurity
Aktuelle Bedrohungen, Sicherheitstipps und News rund um digitale Sicherheit
JFrog Artifactory Sicherheitslücke: Angreifer holen sich Admin-Rechte
CVE-2026-82329 in JFrog Artifactory wird ausgenutzt: Angreifer erzeugen ohne Login Admin-Tokens. Was Betreiber jetzt patchen und rotieren müssen.
Fire Ant Cisco-Router: Wenn das Netz selbst mitliest
Ein gekaperter Fire Ant Cisco-Router zeichnet Verkehr auf und blendet die eigenen Spuren aus den Logs aus. Was Sygnia fand und welche Konsequenz daraus folgt.
TerminalFix Angriff: Fake-CAPTCHA öffnet einen Tunnel ins Netz
Ein TerminalFix Angriff braucht keine Sicherheitslücke, sondern nur einen eingefügten PowerShell-Befehl. Microsoft zeigt, wie daraus ein Tunnel ins Firmennetz wird.
Infostealer stehlen Claude Sessions – 2FA hilft hier nicht
Infostealer stehlen Claude Sessions von infizierten Rechnern und übernehmen so KI-Konten. Warum 2FA dagegen wirkungslos ist und was jetzt zu tun ist.
PaperCut Sicherheitslücke: Zweiter Notfall-Patch für CVE-2026-82078
Die PaperCut Sicherheitslücke CVE-2026-82078 und CVE-2026-81578 werden aktiv ausgenutzt. Der erste Notfall-Patch war umgehbar – Release 2 ist Pflicht.
GiveWP Sicherheitslücke CVE-2026-82222: Spendenplugin öffnet den Server
Die GiveWP Sicherheitslücke CVE-2026-82222 (CVSS 10.0) erlaubt Codeausführung ohne Login. Version 4.16.7.2 schließt sie – was WordPress-Betreiber jetzt prüfen sollten.
ServiceNow Sicherheitslücken: Drei CVSS-10.0-Lücken in der AI Platform
Drei ServiceNow Sicherheitslücken mit CVSS 10.0 treffen die AI Platform: Code Injection, Rechteausweitung und SQL Injection – alle unauthentifiziert ausnutzbar. Was du jetzt prüfen solltest.
Gitea Sicherheitslücke CVE-2026-60004: 8.393 Server offen im Netz
Die Gitea Sicherheitslücke CVE-2026-60004 wird aktiv ausgenutzt: 8.393 Server sind laut Shadowserver noch offen. Was zu tun ist – und warum die Selbstregistrierung der eigentliche Türöffner…
NetScaler Sicherheitslücke CVE-2026-8452: CISA-Frist endet morgen
Die NetScaler Sicherheitslücke CVE-2026-8452 wird aktiv ausgenutzt. Was Citrix verschweigt, warum SAML entscheidet und was jetzt zu tun ist.