Rust Supply-Chain-Angriff: arrayref schleust Backdoor beim Kompilieren ein
Ein Rust Supply-Chain-Angriff auf arrayref, internment und append-only-vec führte Schadcode schon beim Build aus. Was betroffen ist und was jetzt zu tun ist.
Kategorie
Cybersecurity
Aktuelle Bedrohungen, Sicherheitstipps und News rund um digitale Sicherheit
MLflow Sicherheitslücke CVE-2026-64849: Cloud-Zugangsdaten in Gefahr
Die MLflow Sicherheitslücke CVE-2026-64849 (CVSS 9.3) wird aktiv ausgenutzt. Angreifer greifen Cloud-Zugangsdaten ab. Update auf 3.15.0 und was sonst zu tun ist.
Medusa Ransomware: Über 500 betroffene Organisationen – und ein Satz, der zählt
FBI, CISA und HHS zählen über 500 Medusa-Opfer. Das eigentlich Wichtige steht weiter hinten: Exploits werden binnen 24 Stunden genutzt – teils vor der Offenlegung.
SharePoint CVE-2026-55040: Aktiv ausgenutzt, Patch liegt seit Juli bereit
SharePoint CVE-2026-55040 steht seit dem 18. August in der CISA-KEV-Liste. Der Patch existiert seit Juli – und die zweite Hälfte der Exploit-Kette seit August.
Windows IKE Sicherheitslücke CVE-2026-33824 wird aktiv ausgenutzt
Die Windows IKE Sicherheitslücke CVE-2026-33824 steht seit 18. August im CISA-KEV-Katalog – angegriffen wird sie schon seit Mai. Was jetzt zu tun ist.
ShieldBreak Zero-Day CVE-2026-69414: Defender ohne Patch
Der ShieldBreak Zero-Day gibt lokalen Benutzern SYSTEM-Rechte über den Defender. Microsoft arbeitet am Fix – was du bis dahin konkret tun kannst.
Threema-DDoS-Angriff: Wenn der sichere Messenger ausfällt
Der Threema-DDoS-Angriff legte den Schweizer Messenger stundenlang lahm. Warum Verschlüsselung dabei nichts hilft – und was du daraus für dein Team mitnimmst.
macOS Screen Sharing: Lücke CVE-2026-65400 wird ausgenutzt
macOS Screen Sharing steht im Visier: Die Lücke CVE-2026-65400 wird laut NCSC-NL ausgenutzt, Angreifer setzen einen Krypto-Miner ab. Was jetzt zu tun ist.
vCenter Syslog Sicherheitslücke CVE-2026-59310 wird aktiv ausgenutzt
Die vCenter Syslog Sicherheitslücke CVE-2026-59310 wird aktiv ausgenutzt: 361 Opfer-IPs in 47 Ländern. Was Admins jetzt patchen und prüfen müssen.
Mirai-Variante Evooo1Bot: Neues Router-Botnet zielt auf Heimgeräte
Die neue Mirai-Variante Evooo1Bot kapert Router von D-Link, Netgear, Tenda & Co. – verschlüsselt und getarnt. So schützt du dein Heimnetz in wenigen Minuten.