Notfallzugang beim Passwort-Manager: Bitwarden, Apple und Google im Vergleich
Notfallzugang bei Bitwarden, Apple und Google im Vergleich: drei Modelle, drei Risiken. Und warum ein Notfallzugang veraltet, ohne dass du es merkst.
Kategorie
Cybersecurity
Aktuelle Bedrohungen, Sicherheitstipps und News rund um digitale Sicherheit
WordPress Sicherheitslücke wp2shell: Pre-Auth-RCE im Core – sofort patchen
Die WordPress Sicherheitslücke wp2shell (CVE-2026-63030 + CVE-2026-60137) erlaubt unauthentifizierte Codeausführung. Patch 6.9.5 und 7.0.2 sind da – jetzt aktualisieren.
7-Zip Sicherheitslücke CVE-2026-14266: Jetzt auf Version 26.02 aktualisieren
Die 7-Zip Sicherheitslücke CVE-2026-14266 erlaubt über ein präpariertes Archiv Codeausführung. Version 26.02 schließt die Lücke – 7-Zip aktualisiert sich aber nicht selbst.
KVM VM-Escape „Januscape“: 16 Jahre alte Linux-Lücke gepatcht
Der KVM VM-Escape „Januscape“ (CVE-2026-53359) durchbricht die Gast-Host-Isolation auf Intel und AMD. So patchst du die 16 Jahre alte Linux-Lücke richtig.
FortiBleed: 86.000 gekaperte Fortinet-Firewalls verteilen Ransomware
FortiBleed: Angreifer haben Zugangsdaten von rund 86.000 Fortinet-Firewalls erbeutet und verteilen darüber Ransomware. Was betroffen ist und was jetzt zu tun ist.
AD FS Zero-Day CVE-2026-56155: Rechteausweitung aktiv ausgenutzt
AD FS Zero-Day CVE-2026-56155 wird aktiv ausgenutzt: Rechteausweitung über den DKM-Container. So schließen Sie die Lücke in zwei Phasen – jetzt handeln.
BlueHammer Ransomware: Defender-Zero-Day CVE-2026-33825 aktiv ausgenutzt
BlueHammer Ransomware nutzt die Windows-Defender-Lücke CVE-2026-33825 für SYSTEM-Rechte. CISA warnt – so schützen Sie Ihre Systeme.
Microsoft Patch Tuesday Juli 2026: 570 Lücken und drei Zero-Days
Der Microsoft Patch Tuesday Juli 2026 schließt 570 Lücken und drei Zero-Days. Zwei werden aktiv ausgenutzt – das sollten Admins jetzt zuerst patchen.
ShareFile Sicherheitswarnung: Progress fordert Notabschaltung der Storage Zone Controller
ShareFile Sicherheitswarnung: Progress ruft zur Notabschaltung der Storage Zone Controller auf. Das ist bekannt – und so schützt du dich jetzt.
Helix Vishing: Neue Erpresser-Gruppe raubt SharePoint-Daten per Telefon
Die Helix Vishing-Gruppe stiehlt SharePoint-Daten ganz ohne Passwort. Sie ruft Mitarbeiter an, missbraucht den Geraetecode-Flow und kapert die MFA. So schuetzt du dich.