14 neue ausgenutzte Schwachstellen diese Woche
GitLab · Community Edition and Enterprise Edition
Zu beheben bis
ConnectWise · ScreenConnect
Zu beheben bis
JFrog · Artifactory
Zu beheben bis
Verfolgen Sie aktuelle Sicherheitsmeldungen, vertiefen Sie laufende Themen und prüfen Sie die Belege zu ausgenutzten Schwachstellen.
Chrome-Sicherheit: Zero-Days, Browser-Updates und Berichte zur Ausnutzung. Vergleichen Sie einzelne Hinweise und verfolgen Sie unsere Berichterstattung.
Sicherheit von Windows und Microsoft Defender: Patches, Exploit-Berichte und Schutzmaßnahmen. Jeder Artikel behält seine eigenen Daten und Belege.
Fortinet-Sicherheit: Geräteschwachstellen, Authentifizierungsprobleme und Hersteller-Updates. Prüfen Sie Produkt und Version, bevor Sie Empfehlungen umsetzen.
Neue Einträge in CISA KEV in den letzten 30 Tagen
SchwachstellenKritische ScreenConnect-Schwachstelle CVE-2026-84869 erlaubt wurmartige Angriffe via Remote-Sitzungen. Jetzt auf Build 26.6.5.9742 updaten.
MalwareTwitch-Erweiterung JeetBot leitete OAuth-Tokens von 31.000 Nutzern über Proxy-Server um und ermöglichte Konto-Zugriff ohne Passwort.
Cloud SecurityBetrüger rufen Mitarbeiter privat an, geben sich als IT-Support aus, stehlen Microsoft-365-Zugänge und lesen via Graph API SharePoint-Daten aus.
APTNSA ersetzt Direktorate durch fünf Missionszentren für China, Cyber, KI und mehr. Umsetzung bis Januar unter General Rudd geplant.
KIKI-Aktivitäten lassen SOC-Alarme um 685 % steigen: 94 % sind Fehlalarme durch Coding-Agenten, doch unsichere Automatisierung birgt echte Risiken.
SchwachstellenCVE-2026-87020 erlaubt authentifizierten Angreifern per manipuliertem PNG Heap-Corruption im Orthanc DICOM Server vor 1.13.0 und verursacht Absturz.
SchwachstellenCISA warnt vor vier Lücken in iDirect-Satellitenterminals: Hash-Leak, Rechteausweitung mit CVSS 9,4 und Neustart gefährden Satellitenkommunikation.
DatenlecksIDScan bestätigt Zugriff auf IDScan.net-Cloud. Im Darknet wurden 153 Mio. Führerschein-Scans angeboten. Umfang, Ursache und Betroffene unklar.
SchwachstellenCISA warnt vor 4 Schwachstellen in AVEVA Pipeline Integrity Monitor bis 2025 SP1 P1. CVSS bis 8,4. Update auf SP1 P2 empfohlen.
