
Kritische Validierungsfehler in NX-OS setzen einige Nexus-Switches Root-Angriffen aus
Fünf kritische NX-OS-Schwachstellen können konfigurierte Nexus-Switches für mögliche Root-Codeausführung oder DoS anfällig machen.

Fünf kritische NX-OS-Schwachstellen können konfigurierte Nexus-Switches für mögliche Root-Codeausführung oder DoS anfällig machen.

Cisco meldet Updates für 35 Schwachstellen in NX-OS, APIC, Meraki u.a. mit Root-Codeausführung, Absturz- und Neustartrisiko laut Cisco-Angaben.

Angreifer änderten autoritative DNS-Einträge von drei ccTLDs und erhielten unautorisierte Google- und YouTube-Zertifikate. Missbrauch unbestätigt.

LMCache im verteilten Modus erlaubt nicht authentifizierten Clients über ZeroMQ und pickle.loads Codeausführung, abhängig von Netzwerk-Bindung.

Nach öffentlichem PoC beobachten Forscher Scans auf Atlassian-Produkte; Lücke erlaubt unauthentifizierten Dateizugriff bei bekanntem Pfad.

Google schließt mit Chrome-Update 247 Sicherheitslücken, darunter vier kritische Use-after-free-Fehler mit Codeausführung teils außerhalb der Sandbox.

Präparierte Calc-Tabellen laden per externer ODB-Datei Java-Code aus der Ferne – ohne Makro-Warnung. So schützen Updates für LibreOffice und OpenOffice.

September 2026: 39 Cybersecurity-Übernahmen in OT, KI und Offensive Security – Dragos, Palo Alto Networks und IBM erweitern ihre Portfolios.

Aktive Angriffe auf FortiMail und NetScaler: CISA fordert Patches. Betroffene Versionen, Risiken und Schutzmaßnahmen im Überblick.