Langflow Sicherheitslücke CVE-2026-55255: KI-Workflows aktiv angegriffen
Die Langflow Sicherheitslücke CVE-2026-55255 wird aktiv ausgenutzt. Angreifer starten fremde KI-Workflows und stehlen Zugangsdaten. So patchst du jetzt richtig.
Kategorie
Cybersecurity
Aktuelle Bedrohungen, Sicherheitstipps und News rund um digitale Sicherheit
KI-Ransomware JadePuffer: Erster Angriff komplett von einem KI-Agenten gesteuert
Die KI-Ransomware JadePuffer wurde laut Sysdig vollständig von einem KI-Agenten ausgeführt – von der Recherche bis zur Verschlüsselung. Was das für deine Sicherheit bedeutet.
Joomla Sicherheitslücke: Zwei Page-Builder-Zero-Days mit CVSS 10.0 aktiv ausgenutzt
Die Joomla Sicherheitslücke in SP Page Builder und PageBuilder CK erlaubt unauthentifizierte Code-Ausführung. CISA warnt vor aktiver Ausnutzung. So patchst du jetzt.
ColdFusion Sicherheitslücke CVE-2026-48282: Kritische Zero-Day-RCE aktiv ausgenutzt
Die ColdFusion Sicherheitslücke CVE-2026-48282 hat den CVSS-Höchstwert 10.0 und wird aktiv ausgenutzt. So schützt du deine Server jetzt richtig.
Phishing-as-a-Service 2026: Wie Kali365 die 2FA aushebelt
Phishing-as-a-Service macht 2FA fast wirkungslos. Kali365 und Co. stehlen Microsoft-365-Tokens. So schuetzt du deine Konten wirklich zuverlaessig.
SharePoint Sicherheitslücke CVE-2026-45659: RCE aktiv ausgenutzt
Die SharePoint Sicherheitslücke CVE-2026-45659 erlaubt Remote-Code-Ausführung. CISA warnt vor aktiver Ausnutzung. So patchst du deine Server jetzt richtig.
CitrixBleed Sicherheitslücke CVE-2026-8451: NetScaler in 24 Stunden angegriffen
Die CitrixBleed Sicherheitslücke CVE-2026-8451 liest Speicher aus NetScaler-Systemen aus. Angreifer nutzten sie binnen 24 Stunden. So patchst du jetzt richtig.
FortiClient EMS Sicherheitslücke CVE-2026-35616: FortiBleed erntet Zugangsdaten
Die FortiClient EMS Sicherheitslücke CVE-2026-35616 treibt die FortiBleed-Kampagne an: Angreifer stehlen massenhaft Zugangsdaten und starten Ransomware. So schützt du dich jetzt.
Langflow Sicherheitslücke CVE-2026-33017: KI-Tool schürft heimlich Monero
Die Langflow Sicherheitslücke CVE-2026-33017 verwandelt offene KI-Server in Monero-Miner. So läuft der Angriff ab und so schützt du dein System.
Oracle PeopleSoft Sicherheitslücke CVE-2026-35273: ShinyHunters erpressen Hochschulen
Die PeopleSoft Sicherheitslücke CVE-2026-35273 wird von der Gruppe ShinyHunters aktiv gegen Hochschulen ausgenutzt. Alle Fakten zum Zero-Day und zum richtigen Patchen.