UniFi Sicherheitslücken: Drei Lücken mit CVSS 10.0 – jetzt patchen
Drei UniFi Sicherheitslücken mit CVSS 10.0: Ubiquiti patcht Protect, Talk und UniFi OS. Welche Geräte betroffen sind und was du sofort prüfen solltest.
Kategorie
Cybersecurity
Aktuelle Bedrohungen, Sicherheitstipps und News rund um digitale Sicherheit
GPUThor Rowhammer: ECC schützt NVIDIA-GPUs nicht mehr
GPUThor Rowhammer knackt erstmals den ECC-Schutz von NVIDIA-GPUs – bis zur Root-Shell. Was betroffen ist und was du jetzt prüfen solltest.
Router UPnP-Lücke CVE-2026-75501: Wenn NAT plötzlich nichts mehr schützt
CVE-2026-75501: Ein UPnP-Dienst am WAN-Port erlaubt fremde Portfreigaben ohne Passwort. Warum das jeden Router-Nutzer betrifft – und was du prüfen solltest.
miniOrange SAML SSO: Auth-Bypass macht jeden zum WordPress-Admin
Zwei kritische Lücken im miniOrange SAML SSO Plugin erlauben Anmeldung als WordPress-Admin. Angriffe laufen bereits – so prüfst du deine Version.
Elementor Pro Sicherheitslücke CVE-2026-32475: Jetzt auf 4.2.2 updaten
CVE-2026-32475 erlaubt in Elementor Pro bis 4.2.1 das Hochladen und Ausführen von PHP-Dateien ohne Anmeldung. Version 4.2.2 schließt die Lücke.
Geleakte AWS-Keys: 768 Firmenzugänge mit vollen Adminrechten
Truffle Security hat 10.616 öffentlich geleakte AWS-Schlüssel neu geprüft: 88 Prozent funktionieren noch, 768 davon geben volle Kontrolle über ein Firmenkonto.
Gekaperte Dahua-Kameras: 14.530 Geräte über alte Lücken übernommen
Gekaperte Dahua-Kameras in großem Stil: Operation CameraSwarm nutzte schwache Passwörter und zwei Lücken von 2021. Was Besitzer jetzt prüfen sollten.
Entra ID Sicherheitslücke CVE-2026-69836: Der Exploit-Alarm war falsch
Die Entra ID Sicherheitslücke CVE-2026-69836 erreicht CVSS 10.0. Ausgenutzt wurde sie nicht – Microsoft zog das Kennzeichen nach einem Tag zurück.
Manic Android-Malware klaut Daten über Handys in der Nähe
Die Manic Android-Malware zielt auf 169 Apps – auch deutscher und österreichischer Banken – und schleust Daten über infizierte Nachbargeräte aus.
Zimbra Sicherheitslücke CVE-2026-73570 wird aktiv ausgenutzt
Die Zimbra Sicherheitslücke CVE-2026-73570 wird aktiv ausgenutzt. Was betroffen ist, warum Port 25 der Weg hinein ist und was Admins jetzt prüfen sollten.