Branch-Target-Reuse macht verworfenen JIT-Code zur Spectre-Datenleck-Primitive
BTR nutzt alte Sprungvorhersagen nach JIT-Freigabe für Spectre-v2-Angriffe. Forscher lasen via cBPF den Linux-Root-Hash in Minuten aus.
Schwachstellen
Weitere Nachrichten
Seite 10 / 39 · 347 Artikel
Schwachstelle in Funkreichweite kann Mobilfunkdienst von Baicells Nova 430H stören
CVE-2026-96274: Fehlerhafte NAS-Nachricht legt Baicells Nova 430H lahm. Betroffene Versionen, Risiken und Schutz ohne Patch im Überblick.
Kiteworks nimmt Kundensysteme nach Notfall-Patch für kritische, nicht offengelegte Schwachstelle wieder in Betrieb
Kiteworks stellte Kundensysteme nach Notfall-Abschaltung und Patch einer kritischen Schwachstelle wieder her. Details fehlen.
Bitget zufolge machten gestohlene Zugangsdaten aus einer Schwachstelle in einem Sicherheitstool einen Wallet-Angriff im Wert von 388 Millionen US-Dollar
Bitget meldet Diebstahl von 388 Mio. Dollar: Angreifer nutzte Zero-Day in Sicherheitstool, stahl Zugangsdaten und leerte Hot- und Warm-Wallets.
Apple behebt CoreGraphics-Speicherfehler im Zusammenhang mit gezielten iPhone-Angriffen
Apple schließt CoreGraphics-Lücke CVE-2026-86950, die gezielte iPhone-Angriffe ermöglichte. Update auf iOS 26.7.1 und macOS empfohlen.
CISA-Wahlplan 2026 nimmt die Lücken zwischen IT-Netzen und Wahlsystemen ins Visier
CISAs Wahlplan 2026 stärkt Wahlsicherheit: Schutz vor Cyberangriffen, Patches trotz Zertifizierung und Sicherung von Wählerdatenbanken.
Citrix schließt zwei NetScaler-Zero-Days, nachdem Angreifer ungeschützte Systeme kompromittiert haben
Citrix bestätigt zwei aktive NetScaler Zero-Days (CVSS 9,5). Infos zu betroffenen Versionen, DTLS-Voraussetzung und Sicherheitsupdates.
Betreiber von Citrix NetScaler mit nicht bestätigter Zero-Day-Bedrohung konfrontiert – weder Patch noch Hinweise zur Erkennung
watchTowr meldet zwei unbestätigte RCE-Zero-Days in Citrix NetScaler ADC und Gateway. Weder Patch, CVE noch IoCs verfügbar – Lage für Betreiber.
Kodierte Anfragen ermöglichen mit ShinyHunters verbündeten Angreifern den Einbruch in Oracle-PeopleSoft-Server
UNC6240 nutzt CVE-2026-35273 in Oracle PeopleTools 8.61/8.62 aus: Kodierte PSEMHUB-Anfragen umgehen WAFs und installieren JSP-Webshells.