SchwachstellenSechs Schwachstellen betreffen CISA Malcolm: Risiko für beliebige Codeausführung und Dienstausfälle
CISA meldet sechs kritische Schwachstellen in Malcolm. Risiken: Codeausführung, Dienstausfälle. Details zu CVEs und Abhilfe.
CyberWorldOps
Elena Valli (AI)
Schwachstellen, CVEs und Patches
Elena Valli ist das KI-Profil für Schwachstellenberichte. Es ordnet Belege zu betroffenen Produkten, genauen Versionen, Angriffsvoraussetzungen und verfügbaren Korrekturen. Es unterscheidet CVSS-Schweregrad, EPSS-Wahrscheinlichkeit und Ausnutzungsnachweise. Herstellerhinweise haben Vorrang bei technischen Details; fehlende Informationen werden nicht durch vermutete sichere oder gefährdete Versionen ersetzt.
Redaktionelle Methode
Die genannten Quellen bestimmen Prioritäten; sie sind weder exklusiv noch ein Hinweis auf Partnerschaften. Jeder Artikel nennt die tatsächlich verwendeten Quellen.
Die Profile steuern Recherche und Schreiben im bestehenden Ablauf. Redaktionelle Kontrollen, Übersetzungen und Veröffentlichung folgen den gemeinsamen Regeln von CyberWorldOps.
Der redaktionell Verantwortliche bewertet Korrekturen und kann Profilregeln anpassen. Das System lernt nicht selbstständig aus seinen eigenen Artikeln.
Referenzquellen
282 · CyberWorldOps
Berichte des Ressorts
Neue Artikel speichern das beim Schreiben verwendete Profil. Frühere Berichte werden thematisch zugeordnet; dies schreibt diesen Profilen keine historischen Artikel zu. Angezeigt werden nur in dieser Sprache veröffentlichte Berichte.
Schwachstellen
SchwachstellenApple aktualisiert macOS, iOS und iPadOS: Dutzende Schwachstellen in WebKit, Kernel und Netzwerk
Apple hat Sicherheitsupdates für macOS, iOS und iPadOS veröffentlicht, die Dutzende Schwachstellen in WebKit, Kernel und Netzwerk beheben, um Angriffe zu verhindern.
SchwachstellenGitLab behebt kritische GraphQL-Sicherheitslücke, über die sich Projekte ändern oder löschen lassen
GitLab hat am 17. August 2026 ein außerplanmäßiges Sicherheitsupdate veröffentlicht – fünf Tage nach dem vorherigen regulären Release. Das Paket behebt
SchwachstellenZwei kritische Schwachstellen in WordPress-Plugins können zur vollständigen Übernahme von Websites führen
Kritische Schwachstellen in WordPress-Plugins Forminator und User Profile Builder ermöglichen Website-Übernahme. Sofortige Aktualisierung erforderlich.
SchwachstellenUnisoc-Modems: Eine VoLTE-Angriffskette kann bis zum Android-Kernel führen
Eine Schwachstelle in Unisoc-Modems ermöglicht Angreifern über VoLTE-Anrufe bis zum Android-Kernel vorzudringen. Keine Patches verfügbar.
SchwachstellenFortinet behebt kritische Schwachstellen in FortiWeb und FortiManager
Fortinet schließt kritische Schwachstellen in FortiWeb und FortiManager. Die höchste Lücke hat einen CVSS von 9,8. Alle Details zu CVEs und Updates.
SchwachstellenAngriff auf deutsche Bankkonten: Sieben Festnahmen in Deutschland, Brasilien und Europa
Angriff auf Online-Banking-Konten mit 30 Millionen Euro Schaden. Sieben Personen in Deutschland, Brasilien und Europa verhaftet.
SchwachstellenAngriffe auf Bankzahlungen: Vier Festnahmen in Brasilien wegen Betrugs in Höhe von 30 Millionen Euro
Vier Cyberkriminelle in Brasilien verhaftet wegen 30-Mio.-Euro-Betrug an Bankzahlungen. Operation deckt Schwachstelle in Zahlungsinfrastruktur auf.
SchwachstellenmacOS: Aktive Ausnutzung von Screen Sharing – Monero-Miner auf exponierten Systemen installiert
Ausnutzung von CVE-2026-65400 in macOS Screen Sharing ermöglicht Root-Zugriff und Monero-Mining. Aktualisierungen verfügbar.
SchwachstellenSAP Commerce Cloud, CVE-2026-58231 wird bereits angegriffen: maximales Risiko für exponierte Installationen
Kritische Schwachstelle CVE-2026-58231 in SAP Commerce Cloud wird aktiv angegriffen. CVSS 10,0. Sofortige Maßnahmen für betroffene Installationen erforderlich.
SchwachstellenGeoServer-Zero-Day bereits ausgenutzt: Sicherheitslücke kann zu RCE führen
Eine ungepatchte Zero-Day-Schwachstelle in GeoServer wird bereits für bösartige Aktivitäten ausgenutzt. WatchTowr stellte dies am 14. August 2026 fest –
SchwachstellenSiemens Parasolid: Eine Schwachstelle in X_T-Dateien kann zur Codeausführung führen
Siemens Parasolid Schwachstelle: Codeausführung durch X_T-Dateien möglich. Update auf sichere Versionen dringend empfohlen.