SchwachstellenEine Schwachstelle in TSN-Protokollen ermöglicht die Manipulation von Robotern in Fabriknetzen. Erfahren Sie mehr über Risiken und Gegenmaßnahmen.
SchwachstellenEine kritische Schwachstelle in NASA/JPL AIT-GUI ermöglicht unauthentifizierten Zugriff auf Befehle und Skripte. CVSS 9.4, Behebung in Version 2.5.2.
SchwachstellenWindows Named Pipes können als localer IPC-Kanal ein Einfallstor für Rechteausweitung werden. Erfahren Sie, wie Confused-Deputy-Angriffe funktionieren und wie Sie sich schützen.
SchwachstellenCisco veröffentlicht Security-Updates für Crosswork und Secure Workload, um neun kritische CVEs zu beheben. Keine Workarounds bekannt.
SchwachstellenBTR Reforged: So kann ein Microsoft Defender Treiber zur Umgehung der Windows-Sicherheit missbraucht werden. Technik ermöglicht Löschen von Dateien und Entfernen von Sicherheitssoftware.
SchwachstellenDie CISA hat CVE-2025-62593 im KEV-Katalog aufgenommen. Ray-Schwachstelle erlaubt Remote Code Execution. Medusa-Ransomware erweitert Nutzung von KEV-Schwachstellen.
SchwachstellenIsolated-vm Schwachstelle erlaubt RCE über JavaScript-Sandbox durch Type Confusion und TOCTOU. Embedder mit nicht vertrauenswürdigem Code gefährdet.
SchwachstellenMicrosoft hat die kritische Schwachstelle CVE-2026-69836 in Entra ID behoben. Kunden müssen keine Maßnahmen ergreifen.
SchwachstellenDie Schwachstelle CVE-2026-19478 in GitLab wird wenige Tage nach Veröffentlichung aktiv ausgenutzt. Dringend Update installieren.