Cisco Unified CM Sicherheitslücke CVE-2026-20230: Root-Angriffe laufen
Die Cisco Unified CM Sicherheitslücke CVE-2026-20230 erlaubt Angreifern Root-Rechte ohne Login. Seit Juni laufen aktive Attacken - so patchst du jetzt richtig.
Schlagwort
Cybersecurity
PTC Windchill Sicherheitslücke CVE-2026-12569: CISA setzt Frist, Angriffe laufen
Die PTC Windchill Sicherheitslücke CVE-2026-12569 wird aktiv mit Webshells ausgenutzt. CISA setzte eine Patch-Frist zum 28. Juni - das musst du jetzt wissen.
PeopleSoft Sicherheitslücke CVE-2026-35273: ShinyHunters greifen aktiv an
Die PeopleSoft Sicherheitslücke CVE-2026-35273 erlaubt eine komplette Server-Übernahme ohne Login. ShinyHunters nutzt sie aktiv aus - so schützt du dich jetzt.
Chrome Zero-Day CVE-2026-11645: Google patcht aktiv ausgenutzte V8-Lücke
Der Chrome Zero-Day CVE-2026-11645 in der V8-Engine wird aktiv ausgenutzt. So aktualisierst du deinen Browser jetzt richtig und schützt dich zuverlässig.
24 Milliarden Zugangsdaten im Netz: Riesiges Infostealer-Leak entdeckt
Forscher fanden 24 Milliarden Zugangsdaten frei im Netz – über 8 Terabyte, viele im Klartext. Was hinter dem Infostealer-Leak steckt und wie man sich schützt.
WordPress Supply-Chain-Angriff: 1,2 Millionen Seiten über manipulierte Plugins attackiert
Ein WordPress Supply-Chain-Angriff über die Plugins OptinMonster, TrustPulse und PushEngage traf 1,2 Millionen Seiten. So schützen Betreiber sich jetzt.
30 Terabit pro Sekunde: Wie das Kimwolf-Botnet aus Bilderrahmen und Webcams eine DDoS-Waffe baute
Ermittler haben den mutmaßlichen Betreiber des Kimwolf-Botnets festgenommen – ein DDoS-for-Hire-Dienst, der über eine Million IoT-Geräte kaperte und einen Rekordangriff von fast 30 Tbit/s fuhr. Was…
Lockdown Mode für ChatGPT: OpenAIs Notbremse gegen Prompt Injection und Datenabfluss
OpenAI führt einen Lockdown Mode ein, der ChatGPT gegen Datenabfluss durch Prompt-Injection-Angriffe härtet – indem er Browsing, Agentenmodus und weitere Werkzeuge deterministisch abschaltet. Warum das nötig…
Quantensicher in Windows: Wie ML-KEM und ML-DSA die Verschlüsselung der Zukunft einläuten
Microsoft bringt die NIST-Standards für Post-Quantum-Kryptografie nach Windows 11 und Windows Server 2025. Seit Mai 2026 kann auch die Zertifikatsverwaltung ML-DSA-Zertifikate ausstellen. Was dahintersteckt.
Cybersecurity 2026: Was gerade wirklich passiert – und was du wissen solltest
Cybersecurity 2026: KI-Phishing, Ransomware-Rekorde und staatliche Hacker. Was die aktuelle Bedrohungslage ausmacht und wie du dich wirksam schützt.