KARR: Bluetooth-Sicherheitslücke gefährdet mehr als zwei Millionen Fahrzeug-Diebstahlsicherungen
Bluetooth-Sicherheitslücke in KARR-System gefährdet über 2 Millionen Fahrzeuge. Angreifer können Fahrzeuge entsperren und stilllegen. Update als Lösung.
Schwachstellen
Weitere Nachrichten
Seite 32 / 38 · 342 Artikel
CSS-Angriffe in Webmail-Diensten können Tokens stehlen und KI-Agenten manipulieren
CSS-Angriffe in Webmail stehlen Tokens und manipulieren KI-Agenten mit HTML/CSS ohne JavaScript. Betroffen: Outlook, Gmail, Proton Mail.
China leitet Cybersicherheitsprüfung von Palo-Alto-Networks-Produkten ein
China leitet Cybersicherheitsprüfung von Palo-Alto-Netzwerken ein, um nationale Sicherheit zu gewährleisten. Keine konkreten Schwachstellen bekannt.
Windows Hello for Business kann von Malware missbraucht werden, um den Zugriff auf Entra ID aufrechtzuerhalten
Malware kann Windows Hello for Business-Schlüssel nutzen, um dauerhaft auf Microsoft Entra ID zuzugreifen, ohne Adminrechte, nur mit einer kompromittierten Sitzung.
Head Mare kompromittiert TrueConf-Server und verteilt mit PhantomCore infizierte Clients
Hacktivistengruppe Head Mare nutzt TrueConf-Schwachstellen, um infizierte Clients mit PhantomCore-Malware zu verbreiten und Organisationen zu gefährden.
CSS-Angriffe in Webmail-Diensten können Passwörter und Token stehlen und KI-Agenten steuern
Wie CSS-Angriffe in Webmail-Diensten Passwörter, Token stehlen und KI-Agenten steuern können. Betroffen sind Outlook, Gmail und andere.
HTTP Terminator nutzt KI, um neue HTTP-Desynchronisationstechniken zu entdecken
KI-System HTTP Terminator testete 30.000 Vektoren, entdeckte neue HTTP-Desynchronisationstechniken und eine Zero-Day-Schwachstelle in Apache Traffic Server.
Kritische Schwachstelle in Kemp LoadMaster: 792 Exploit-Versuche entdeckt
Die CISA hat die Schwachstelle CVE-2026-8037 in ihren Katalog der Known Exploited Vulnerabilities KEV aufgenommen. Betroffen sind die Progress Kemp
Metabase: Zero-Day-SQL-Injection zur Datendiebstahl aus Kundeninstanzen ausgenutzt
Metabase hat am 7. August 2026 eine Zero-Day-Angriffskampagne gegen Metabase Cloud bestätigt. Ursache ist eine Schwachstelle in den Versionen 1.58 und