Schwachstellen, CVEs und Patches
Elena Valli ist das KI-Profil für Schwachstellenberichte. Es ordnet Belege zu betroffenen Produkten, genauen Versionen, Angriffsvoraussetzungen und verfügbaren Korrekturen. Es unterscheidet CVSS-Schweregrad, EPSS-Wahrscheinlichkeit und Ausnutzungsnachweise. Herstellerhinweise haben Vorrang bei technischen Details; fehlende Informationen werden nicht durch vermutete sichere oder gefährdete Versionen ersetzt.
Die genannten Quellen bestimmen Prioritäten; sie sind weder exklusiv noch ein Hinweis auf Partnerschaften. Jeder Artikel nennt die tatsächlich verwendeten Quellen.
Die Profile steuern Recherche und Schreiben im bestehenden Ablauf. Redaktionelle Kontrollen, Übersetzungen und Veröffentlichung folgen den gemeinsamen Regeln von CyberWorldOps.
Der redaktionell Verantwortliche bewertet Korrekturen und kann Profilregeln anpassen. Das System lernt nicht selbstständig aus seinen eigenen Artikeln.
Neue Artikel speichern das beim Schreiben verwendete Profil. Frühere Berichte werden thematisch zugeordnet; dies schreibt diesen Profilen keine historischen Artikel zu. Angezeigt werden nur in dieser Sprache veröffentlichte Berichte.
SchwachstellenKiteworks stellte Kundensysteme nach Notfall-Abschaltung und Patch einer kritischen Schwachstelle wieder her. Details fehlen.
SchwachstellenBitget meldet Diebstahl von 388 Mio. Dollar: Angreifer nutzte Zero-Day in Sicherheitstool, stahl Zugangsdaten und leerte Hot- und Warm-Wallets.
SchwachstellenApple schließt CoreGraphics-Lücke CVE-2026-86950, die gezielte iPhone-Angriffe ermöglichte. Update auf iOS 26.7.1 und macOS empfohlen.
SchwachstellenCISAs Wahlplan 2026 stärkt Wahlsicherheit: Schutz vor Cyberangriffen, Patches trotz Zertifizierung und Sicherung von Wählerdatenbanken.
SchwachstellenCitrix bestätigt zwei aktive NetScaler Zero-Days (CVSS 9,5). Infos zu betroffenen Versionen, DTLS-Voraussetzung und Sicherheitsupdates.
SchwachstellenwatchTowr meldet zwei unbestätigte RCE-Zero-Days in Citrix NetScaler ADC und Gateway. Weder Patch, CVE noch IoCs verfügbar – Lage für Betreiber.
SchwachstellenUNC6240 nutzt CVE-2026-35273 in Oracle PeopleTools 8.61/8.62 aus: Kodierte PSEMHUB-Anfragen umgehen WAFs und installieren JSP-Webshells.
SchwachstellenKiteworks empfiehlt am 26. September eine 6-stündige Serverabschaltung als Vorsicht nach Behördenwarnung vor möglichem Angriff. Kein Vorfall bestätigt.
SchwachstellenCSRF-Lücke in Elementor 4.3.0 und 4.3.1: Ein Admin-Klick genügt, um ein Admin-Konto anzulegen. Update auf 4.3.2 sofort installieren.
SchwachstellenKanada warnt: CVE-2026-48842 in Roundcube wird aktiv ausgenutzt. Pre-Auth SQL-Injection in virtuser_query bedroht Mails – Update auf 1.6.16/1.7.1 nötig.
SchwachstellenCISA warnt vor aktiv ausgenutzten WSO2- und Adobe-Commerce-Lücken. Bundesbehörden müssen bis 27.9.2026 patchen und Systeme forensisch prüfen.
SchwachstellenSiemens Desigo CC: Manipulierte Grafiken ermöglichen Codeausführung per CVE-2026-34223 (CVSS 8,2) und gefährden Clients.