CVE-2026-16723: Kritische RCE in Fastjson 1.x, aktive Ausnutzung in Spring-Boot-Umgebungen
Kritische RCE-Schwachstelle CVE-2026-16723 in Fastjson 1.x wird aktiv in Spring-Boot-Umgebungen ausgenutzt. Mehr zu Risiko und Gegenmaßnahmen.
Schwachstellen
Weitere Nachrichten
Seite 40 / 40 · 358 Artikel
IRIS C2: Ein Unternehmen für offensive Exploits mit krimineller Vergangenheit
IRIS C2 bietet Millionen für Zero-Day-Exploits. Hinter dem Unternehmen stecken Jacob Wohl und Jack Burkman. Analyse und rechtliche Gefahren.
Patch Tuesday Juli 2026 Rekord: Über 570 Fixes, KI beschleunigt das Rennen um Schwachstellen
Der Patch Tuesday Juli 2026 bringt über 570 Fixes. KI beschleunigt die Fehlersuche. Erfahren Sie mehr zu den 60 kritischen Lücken und drei Zero-Days.
Zwei kritische Schwachstellen in Bing: Befehlsausführung als SYSTEM und root durch bösartige SVGs
Zwei kritische Schwachstellen in Bing ermöglichten RCE als SYSTEM/root durch bösartige SVG-Dateien. Microsoft behob die CVEs bereits serverseitig.
AgentForger: Wenn ein Phishing-Link ausreicht, um einen persistenten KI-Insider zu erstellen
AgentForger: CSRF-Lücke in ChatGPT Workspace ermöglichte via Phishing-Link persistente KI-Agenten als Insider. OpenAI hat das Problem bereits behoben.
Certighost: Der Angriff, der die Identität von Domain Controllern über AD CS stiehlt
Certighost-Exploit nutzt CVE-2026-54121: Domänenbenutzer können DC-Zertifikate erlangen und über DCSync die gesamte AD-Gesamtstruktur kompromittieren.
Halluzinationen, die infizieren: Slopsquatting und neue Lieferkettenangriffe im Zeitalter der KI-Agenten
Slopsquatting, Phantom Squatting und HalluSquatting: KI-Agenten fallen auf halluzinierte Pakete herein. Erfahren Sie, wie Angreifer Lieferketten attackieren.