#Murmeltier-Tag Kritische #Schwachstelle CVE-2026-107406 (CVSS 9.4) in #Citrix NetScaler ADC / Citrix NetScaler Gateway (8.10.2026) wenn diese Appliances als SAML-SP oder SAML-IdP konfiguriert sind. Also patchen.
#schwachstelle — Public Fediverse posts
Live and recent posts from across the Fediverse tagged #schwachstelle, aggregated by home.social.
-
#Citrix hat die #Schwachstelle #CVE-2026-88779 im NetScaler ADC und NetScaler Gateway bestätigt. Führt zum Absturz, kann für Denial of Service-Angriffe missbraucht werden. Also patchen.
-
Zum 17.9.2026 wurde #WordPress 7.1.1 veröffentlicht. Installationen sollten zeitnah aktualisiert werden, da eine #Click2Shell Pre-Auth #RCE #Schwachstelle geschlossen wurde. CVE gibt es noch nicht. #Sicherheit
-
Google Chrome: Update stopft 42 Sicherheitslücken am Desktop
Google hat ein umfassendes Sicherheitsupdate für Chrome veröffentlicht. Auf Windows, macOS und Linux beseitigt der Patch 42 Schwachstellen, darunter drei kritische Fehler.
https://netguide.io/news/de/2026/09/16/google-chrome-update-stopft-42-sicherheitslucken-am-desktop/
#Cybersecurity #GoogleChrome #MacOS #Schwachstelle #Sicherheitsupdate #WebGL #Windows
-
Cyberangriff: Sechs Monate unentdeckt?
Angreifer bewegen sich im Durchschnitt mehr als sechs Monate unentdeckt in Unternehmenssystemen. In dieser Zeit haben sie Zugriff auf vertrauliche Daten, kompromittieren weitere Identitäten und breiten sich unbemerkt im Netzwerk aus. Die wirkliche Gefahr eines Cyberangriffs liegt daher oft nicht im(...)
https://www.dr-datenschutz.de/cyberangriff-sechs-monate-unentdeckt/#Cyber-Attacke #Notfallmanagement #Phishing #Schwachstelle #Sicherheitslücke
-
#Zoom #Schwachstelle patchen, da Übernahme des Rechners droht
https://borncity.com/blog/2026/08/13/zoom-schwachstelle-ermoeglicht-uebernahme-des-rechners/
-
#news ⚡ CDU: Spanien ist Schwachstelle im EU-Asylsystem: Kurz vor den Beratungen der EU-Innenminister zur Migrationskrise in Ceuta hat die Union Nachbesserungen beim Grenzschutz von der spani... https://hubu.de/?p=337861 | #cdu #euasylsystem #schwachstelle #spanien #hubu
-
Also wirklich, niemand, wirklich niemand sollte ein #BMC ohne ein VPN/SSL frei ins Internet stellen! Das war schon 2004 fahrlässig.
@gborn : "Mehr als 24.000 Server mit BMC per #Schwachstelle CVE-2013-4786 gefährdet. .... Diese besteht wohl seit 2004 und kann den Password-Hash zur Authentifizierung leaken. Die Server wären dann per Internet öffentlich angreifbar, und die Passwort-Hashes sind in vielen Fällen knackbar"
-
*Kritische Sicherheitslücke bei JetBrains TeamCity*
Die Sicherheitslücke betrifft alle lokalen Versionen von JetBrains TeamCity und macht die Server anfällig für Angriffe. Das Problem besteht im Protocol für den Agenten-Polling, das am 10. Juli gemeldet wurde.
{ #Netzwelt #Schwachstelle #JetBrains }
>> https://nydus.org/news/136250-kritische-sicherheitslucke-bei-jetbrains-teamcity.html -
Im WordPress-Core wurden gravierende Schwachstellen entdeckt, die Angreifern die Ausführung von Schadcode ermöglichen. Betroffen sind auch Standardinstallationen ohne Plugins. Da die Lücken in ungepatchten Installationen aktiv ausgenutzt werden können, besteht Handlungsbedarf. 👇
#wordpress #cms #schwachstelle #infosec #cybersecurity #securityupdate #webentwicklung
-
Erfolgloses Betteln
um #Patriot-Abwehrraketen..." #Heftigste_Angriffe auf #Kiew seit Kriegsbeginn:
Russland nutzt #Schwachstelle
bei der #Abwehr_ballistischer_Raketen.".. für #Trump haben sinnfreie Iran- und Ballsaal-Projekte offensichtlich Vorrang.
@usbotschaft -
🔥 TRENDING
📢 API-Sicherheit bleibt Schwachstelle - it-daily
#Ai #Api-sicherheit #Schwachstelle #GlobalFeed #News #DE
*Automatisch gepostet von Global Feed Bot*
-
ClaudeBleed: Sicherheitslücke in der Claude-Chrome-Erweiterung ermöglicht Datenzugriff ohne Sonderrechte
Das System verwandelt Claude in einen fremdgesteuerten Agenten, der mit den Rechten des angemeldeten Nutzers operiert – ohne dass dieser etwas davon bemerkt.
-
Kritische #Kernel #Lücke bedroht zahlreiche #Linux Systeme - #fosstopia
#IT #Security #Forscher haben eine schwere #Schwachstelle im #Linux_Kernel offengelegt (CVE-2026-31431). Die Lücke trägt den Namen Copy Fail und erlaubt lokalen Nutzern den Zugriff auf höchste Systemrechte (root). Angreifer können gezielt vier Bytes in den Seitencache beliebiger Dateien schreiben und so die Kontrolle über ein System übernehmen...
-
📬 Nicht gehackt, aber angreifbar: Wo reale IT-Risiken im Alltag entstehen
#Cyberangriffe #Gastartikel #ITSicherheit #Hack #ITRisiken #Konfiguration #Pentest #Schwachstelle #Testumgebung #Totalausfall https://sc.tarnkappe.info/fda82f -
Super-GAU droht: Iranische Warnung via Tasnim – Straße von Hormus wird zur digitalen Falle (17 Kabel, 30% des Welt-Datenverkehrs)
https://friendica.ambag.es/display/e0590d38-1669-e950-a0df-b1c282530515
-
📬 Glasfaserkabel als Mikrofon: Neue Wanze im Internetanschluss entdeckt
#ITSicherheit #Studie #Abhörangriff #DistributedAcousticSensing #Glasfaser #Glasfaserkabel #ITSicherheit #Schwachstelle #SideChannelAngriff #Spionage https://sc.tarnkappe.info/1b08df -
📢⚠️ Sicherheitswarnung: Version 1.0: F5 BIG-IP – Aktive Ausnutzung einer #Schwachstelle im Access Policy Manager
Am 27.03.2026 gab der Hersteller F5 ein Advisory heraus, in dem Details zu beobachteten Angriffen auf BIG-IP-Instanzen beschrieben wurden. Im Bericht enthalten waren im Wesentlichen Indicators of Compromise (IoCs), anhand derer eine Ausnutzung von CVE-2025-53521 detektiert werden kann.
Mehr Informationen gibt's hier: https://www.bsi.bund.de/dok/1195766
-
Wie lukrativ der Handel mit Exploits ist, wird anhand einer aktuellen #Sicherheitslücke für das #Microsoft Betriebssystem #Windows deutlich: So wird im Darknet offenbar ein #Exploit für rund 220.000 US-Dollar angeboten.
Laut den verfügbaren Berichten geht es um eine #Schwachstelle in den Remote Desktop Services, die Windows 10, Windows 11 und mehrere Server-Versionen betreffen soll und mit welcher der Angreifer seine Systemrechte unbefugt ausweiten kann:
https://www.connect.de/news/windows-sicherheit-cve-2026-21533-darknet-3212047.html #cybersecurity
-
Feature anstelle von #Schwachstelle - alles eine Frage vom Wording:
Sicherheitsforscher haben für ein #Smarthome System festgestellt, dass nach der Einbindung in das Heim-WLAN der Setup-Access-Point offenbar weiterhin unerkannt aktiv blieb. Ist dieser zusätzliche Zugangspunkt ungesichert, können Personen in #WLAN-Reichweite direkt mit dem Gerät kommunizieren und Befehle absetzen – die bei Tür- oder Garagentorsteuerungen durchaus sicherheitskritisch sind:
https://www.netzwelt.de/news/251451-shelly-skandal-millionen-tueren-wegen-absichtlichen-schwachstelle-unverschlossen.html #cybersecurity
-
Der vor einer Woche bekannt gewordene Zero-Day-Schwachstelle in Microsofts Office-Anwendungen wird aktuell von Angreifern aus Russland ausgenutzt.
#Patch möglichst schnell einspielen
Nach Angaben der Behörde missbrauchen Angreifer die Schwachstelle CVE-2026-21509, die von #Microsoft erst vor wenigen Tagen mit einem außerplanmäßigen #Sicherheitsupdate behoben wurde. -
Wie #Korruption unsere #Behörden gefährdet | #frontal
Sie sollen den #Staat schützen – und könnten selbst zur #Schwachstelle geworden sein: Ein #Staatsanwalt, ein #Polizist und mehrere #LKA- #Beamte stehen im Fokus von #Ermittlungen. Allein 2024 hat die #Organisierte #Kriminalität laut #BKA versucht, Einfluss auf über 108 Verfahren zu nehmen. #Kriminelle #Gruppen verschaffen sich immer wieder Zugang zu den #Ermittlungsbehörden und unterwandern so staatliche Strukturen.
-
CISA warnt vor Samsung-0-Day-RCE: Aktive Angriffe auf Mobilgeräte
Ursache: Schreibfehler außerhalb des erlaubten Speicherbereichs
https://www.all-about-security.de/cisa-warnt-vor-samsung-0-day-rce-aktive-angriffe-auf-mobilgeraete/
-
Microsoft hat ein #Notfall-Update für #WSUS-Server veröffentlicht.
Die kritische #Schwachstelle CVE-2025-59287 ermöglicht entfernten Angreifenden ohne Authentifizierung beliebigen Code auszuführen. Gefährdet sind insbesondere (aufgrund von Fehlkonfigurationen) im Internet exponierte WSUS-Server.
IT-Administratoren sollten schnellstmöglich das Notfall-Update einspielen.
Proof-of-Concept Code zur Ausnutzung der Schwachstelle ist bereits im Umlauf.
Weitere Informationen:
https://www.bsi.bund.de/SharedDocs/Cybersicherheitswarnungen/DE/2025/2025-288009-1032 -
In Deutschland gibt es rund 1.500 offen aus dem Internet erreichbare Instanzen der E-Mail- und Groupware-Lösung #Zimbra.
Davon laufen knapp die Hälfte (43%) mit Versionen vor 10.1, die bereits seit dem 30.06.2025 oder länger nicht mehr unterstützt werden.
Am 16.10.2025 veröffentlichte der Hersteller einen #Notfall-Patch, welcher eine kritische #Schwachstelle in Versionen vor 10.1.12 schließt.
Nur knapp ein Drittel der Zimbra-Instanzen in Deutschland laufen heute mit der aktuellen Version.
-
In Deutschland sind noch immer knapp 7.000 #WatchGuard Firebox Firewalls für die kritische #Schwachstelle CVE-2025-9242 verwundbar.
CERT-Bund benachrichtigt ab heute die Netzbetreiber zu betroffenen Systemen in ihren Netzen.Die Schwachstelle wird bereits aktiv ausgenutzt, daher sollten verfügbare Sicherheitsupdates umgehend eingespielt werden.
Der Hersteller empfiehlt, anschließend alle Passwörter und Schlüssel zu ändern.Weitere Informationen:
https://www.watchguard.com/wgrd-psirt/advisory/wgsa-2025-00015 -
Der neue #Cybersecurity Digest ist online! 📲
Die Themenexperten von HiSolutions haben in der Oktober-Ausgabe News aus der Welt der #Informationssicherheit für Sie zusammengetragen und bewertet:👉 Chatkontrolle abgewendet
👉 Meldepflicht in der Schweiz für #IT-Sicherheitsvorfälle
👉 Datenreichtum bei Sonicwall
👉 Wenn Kriminelle #Exploits veröffentlichen
👉 SaaS-Integrationen als #Schwachstelle: Discord und ZendeskJetzt lesen + abonnieren ▶️ https://www.hisolutions.com/detail/digest-oktober-2025
-
Das #BSI hat eine #Sicherheitswarnung zu mehreren Betriebssystemen von #Apple herausgegeben. Die als CVE-2025-43400 identifizierte #Schwachstelle betrifft #iOS, #iPadOS und #macOS. #Updates stehen bereit. https://winfuture.de/news,153966.html?utm_source=Mastodon&utm_medium=ManualStatus&utm_campaign=SocialMedia
-
iOS 18.6.2 Sicherheitsupdate schließt Bilddatei-Sicherheitslücke
Apple hat ein Sicherheitsupdate für iPhone und iPad veröffentlicht. Damit soll eine aktiv ausgenutzte Schwachstelle beim Umgang mit Bilddateien geschlossen werden.
Apple veröffentlicht
https://www.apfeltalk.de/magazin/news/ios-18-6-2-sicherheitsupdate-schliesst-bilddatei-sicherheitsluecke/
#iPad #iPhone #News #Apple #Bilddatei #Exploit #IOS1862 #iPad #iPadOS #iPhone #macOS #Patch #Schwachstelle #Sicherheitsupdate #Update
