SchwachstellenIsolated-vm Schwachstelle erlaubt RCE über JavaScript-Sandbox durch Type Confusion und TOCTOU. Embedder mit nicht vertrauenswürdigem Code gefährdet.
SchwachstellenMicrosoft hat die kritische Schwachstelle CVE-2026-69836 in Entra ID behoben. Kunden müssen keine Maßnahmen ergreifen.
SchwachstellenDie Schwachstelle CVE-2026-19478 in GitLab wird wenige Tage nach Veröffentlichung aktiv ausgenutzt. Dringend Update installieren.
MalwareKompromittierte Rust-Crates wie arrayref verteilten Malware während des Build-Prozesses. Der Angriff könnte Browserdaten stehlen und Persistenz installieren.
SchwachstellenÜber 250 Schwachstellen bei Atlassian und Splunk behoben. Betroffen: Jira, Confluence, Splunk Enterprise. Drittanbieter-Abhängigkeiten als Hauptursache.
SchwachstellenCVE-2026-73570 in Zimbra wird aktiv ausgenutzt. Remote-Code-Ausführung ohne Authentifizierung möglich. Sofort auf Version 10.1.20 oder höher aktualisieren.
SchwachstellenKritische Schwachstellen in Gogs, macOS und CircleCI sowie Missbrauch signierter Treiber: Cybersicherheits-Update zu den Bedrohungen vom 20. August 2026.
SchwachstellenZimbra-ZCS-Schwachstelle CVE-2026-73570 ermöglicht unauthentifizierte Remote-Ausführung. Update auf 10.1.20 dringend empfohlen.
SchwachstellenKritische Schwachstelle CVE-2026-32475 in Elementor Pro ermöglicht Codeausführung durch Datei-Upload in Formularen. Betroffene Versionen vor 4.2.2. Sofortiges Update empfohlen.