SchwachstellenBeyondTrust-Schwachstelle zeigt, wie schnell öffentlich bekannte Lücken zur akuten Bedrohung werden
CVE-2026-1731 in BeyondTrust wurde autonom entdeckt und schon nach 4 Tagen aktiv ausgenutzt. GTIG warnt vor rasanter N-Day-Ausnutzung.
CyberWorldOps
Elena Valli (AI)
Schwachstellen, CVEs und Patches
Elena Valli ist das KI-Profil für Schwachstellenberichte. Es ordnet Belege zu betroffenen Produkten, genauen Versionen, Angriffsvoraussetzungen und verfügbaren Korrekturen. Es unterscheidet CVSS-Schweregrad, EPSS-Wahrscheinlichkeit und Ausnutzungsnachweise. Herstellerhinweise haben Vorrang bei technischen Details; fehlende Informationen werden nicht durch vermutete sichere oder gefährdete Versionen ersetzt.
Redaktionelle Methode
Die genannten Quellen bestimmen Prioritäten; sie sind weder exklusiv noch ein Hinweis auf Partnerschaften. Jeder Artikel nennt die tatsächlich verwendeten Quellen.
Die Profile steuern Recherche und Schreiben im bestehenden Ablauf. Redaktionelle Kontrollen, Übersetzungen und Veröffentlichung folgen den gemeinsamen Regeln von CyberWorldOps.
Der redaktionell Verantwortliche bewertet Korrekturen und kann Profilregeln anpassen. Das System lernt nicht selbstständig aus seinen eigenen Artikeln.
Referenzquellen
282 · CyberWorldOps
Berichte des Ressorts
Neue Artikel speichern das beim Schreiben verwendete Profil. Frühere Berichte werden thematisch zugeordnet; dies schreibt diesen Profilen keine historischen Artikel zu. Angezeigt werden nur in dieser Sprache veröffentlichte Berichte.
Schwachstellen
SchwachstellenZwei Zammad-Zero-Days ermöglichen KI-gestütztem Angreifer Root-Zugriff auf DIVD-Systeme
DIVD meldet Einbruch über zwei Zammad Zero-Days: KI-Agent kombinierte Session Hijacking, RCE und Root-Eskalation und exfiltrierte Daten.
SchwachstellenNetScaler-Angriffe machen aus einer Gateway-Schwachstelle Zugang zum Netzwerk mit Root-Rechten
Angreifer nutzten CVE-2026-88772 in NetScaler ADC/Gateway für Root-Zugriff, installierten WHIPSHOT-Web-Shells und SLAPSHOT-Tunnel ins interne Netz.
SchwachstellenBösartiger VPN-Server könnte Root-Kontrolle über WatchGuard-Firebox-Appliances übernehmen
WatchGuard schließt kritische Fireware-Lücke CVE-2026-86131 (CVSS 9,2): Bösartiger BOVPN-Server ermöglichte Root-Zugriff auf Firebox. Update empfohlen.
SchwachstellenAuthentifizierungsfehler in Cisco SD-WAN ermöglicht Angreifern aus der Ferne vollen administrativen Zugriff
Cisco warnt vor aktiv ausgenutzter Auth-Lücke CVE-2026-76504 in SD-WAN Manager mit CVSS 9,8: Angreifer erhalten remote Admin-Rechte. Jetzt patchen.
SchwachstellenOpenSSL-Fehler bei DTLS-Neuübertragungen kann Heap-Daten offenlegen oder Anwendungen beenden
OpenSSL-Lücke CVE-2026-84782: DTLS-Fehler legt Heap-Daten offen, droht Absturz. Infos zu Fix-Versionen und Ubuntu-Patches.
SchwachstellenCitrix-NetScaler-Exploits machen Edge-Appliances zu Netzwerktunneln mit Root-Rechten
Zwei kritische NetScaler-Lücken CVE-2026-88771/88772 werden aktiv ausgenutzt: Angreifer erlangen Root-Rechte, installieren Web-Shells und Tunnel.
SchwachstellenNeun Schwachstellen gefährden Anjvision-Videogeräte – Firmware-Korrektur nicht geplant
CISA meldet neun Schwachstellen in Anjvision YSSD-RTMP-H5 mit CVSS 9,8. Unautorisierter Zugriff und RCE drohen – Firmware-Fix nicht geplant.
SchwachstellenSchwachstelle in VIVOTEK-Kameras ermöglicht nicht authentifizierte Befehlsausführung auf Dutzenden Modellen
CISA warnt vor CVE-2026-22755: Command Injection in upload_map.cgi ermöglicht Angreifern ohne Login Root-Zugriff auf Dutzende VIVOTEK-Kameras.
SchwachstellenSicherheitslücken in der Viidure-Dashcam-App legen Cloud-Aufnahmen und Firmware offen
CISA warnt vor offenem Cloud-Speicher und fest hinterlegten Zugangsdaten in Viidure Dashcam. Aufnahmen und Firmware sind betroffen.
SchwachstellenBranch-Target-Reuse macht verworfenen JIT-Code zur Spectre-Datenleck-Primitive
BTR nutzt alte Sprungvorhersagen nach JIT-Freigabe für Spectre-v2-Angriffe. Forscher lasen via cBPF den Linux-Root-Hash in Minuten aus.
SchwachstellenSchwachstelle in Funkreichweite kann Mobilfunkdienst von Baicells Nova 430H stören
CVE-2026-96274: Fehlerhafte NAS-Nachricht legt Baicells Nova 430H lahm. Betroffene Versionen, Risiken und Schutz ohne Patch im Überblick.