SchwachstellenChina leitet Cybersicherheitsprüfung von Palo-Alto-Networks-Produkten ein
China leitet Cybersicherheitsprüfung von Palo-Alto-Netzwerken ein, um nationale Sicherheit zu gewährleisten. Keine konkreten Schwachstellen bekannt.
Schwachstellen — Seite 15
Weitere Nachrichten
Seite 15 / 21 · 187 ArtikelSchwachstellen
SchwachstellenWindows Hello for Business kann von Malware missbraucht werden, um den Zugriff auf Entra ID aufrechtzuerhalten
Malware kann Windows Hello for Business-Schlüssel nutzen, um dauerhaft auf Microsoft Entra ID zuzugreifen, ohne Adminrechte, nur mit einer kompromittierten Sitzung.
SchwachstellenHead Mare kompromittiert TrueConf-Server und verteilt mit PhantomCore infizierte Clients
Hacktivistengruppe Head Mare nutzt TrueConf-Schwachstellen, um infizierte Clients mit PhantomCore-Malware zu verbreiten und Organisationen zu gefährden.
SchwachstellenCSS-Angriffe in Webmail-Diensten können Passwörter und Token stehlen und KI-Agenten steuern
Wie CSS-Angriffe in Webmail-Diensten Passwörter, Token stehlen und KI-Agenten steuern können. Betroffen sind Outlook, Gmail und andere.
SchwachstellenHTTP Terminator nutzt KI, um neue HTTP-Desynchronisationstechniken zu entdecken
KI-System HTTP Terminator testete 30.000 Vektoren, entdeckte neue HTTP-Desynchronisationstechniken und eine Zero-Day-Schwachstelle in Apache Traffic Server.
SchwachstellenKritische Schwachstelle in Kemp LoadMaster: 792 Exploit-Versuche entdeckt
Die CISA hat die Schwachstelle CVE-2026-8037 in ihren Katalog der Known Exploited Vulnerabilities KEV aufgenommen. Betroffen sind die Progress Kemp
SchwachstellenMetabase: Zero-Day-SQL-Injection zur Datendiebstahl aus Kundeninstanzen ausgenutzt
Metabase hat am 7. August 2026 eine Zero-Day-Angriffskampagne gegen Metabase Cloud bestätigt. Ursache ist eine Schwachstelle in den Versionen 1.58 und
SchwachstellenSchwachstellen in der CPDLC-Kommunikation: gefälschte Nachrichten und Funkverbindungen
Die CISA/CSAF-Meldung icsa-26-219-01 , veröffentlicht am 7. August 2026 , betrifft CPDLC over ATN-B1 – das System für den Datenaustausch zwischen
SchwachstellenXSS2Shell: Eine Pre-Auth-Angriffskette kann WordPress in ein Einfallstor zum Server verwandeln
XSS2Shell nutzt eine Pre-Auth-Angriffskette in WordPress über DOM-Clobbering und REST API, um Root-Zugriff zu ermöglichen.