SchwachstellenKritische Langflow RCE-Schwachstelle CVE-2026-0768 ermöglicht Code-Ausführung als Root. Angreifer stehlen OpenAI- & AWS-Schlüssel. Update auf 1.11.6 empfohlen.
SchwachstellenPoC PrettyPrague nutzt Zero-Day in Avast Sandbox für Zugriff auf SAM-Datenbank und SYSTEM-Rechte. Alle Versionen betroffen, kein Patch verfügbar.
SchwachstellenCVE-2026-82329 in JFrog Artifactory (CVSS 9,8) ermöglicht nicht authentifizierten Angreifern das Erstellen von Admin-Token. Patches verfügbar.
SchwachstellenCronos startete nach Tectonic-Exploit neu: TONIC-Preis 100x manipuliert, 74 Mio. $ Kredite erschlichen, nur 6 Mio. $ in ETH entwendet, Chain kurz gestoppt.
SchwachstellenCVE-2026-66066 (KindaRails2Shell) wird aktiv ausgenutzt: Manipulierte Bild-Uploads über Active Storage & libvips ermöglichen das Auslesen sensibler Dateien.
SchwachstellenHardBreacher greift Kaspersky Endpoint Security UI-Prozess an. Kaspersky verteilt Fix per Update, betroffene Versionen und CVE sind unbekannt.
SchwachstellenPaperCut veröffentlicht Notfall-Fixes für zwei Zero-Day-Schwachstellen CVE-2026-81578 und CVE-2026-82078 in Druckmanagement-Software. Angriffe erfordern sofortige Patches.
SchwachstellenPaperCut-Sicherheitslücken: Pre-Auth-RCE aktiv ausgenutzt. Patches verfügbar, IOCs und Schutzhinweise.
SchwachstellenKritische Lücke CVE-2026-65643 in cPanel/WHM: Geparkte Domains können Root-Rechte erhalten. Sofort auf korrigierte Builds updaten.