CARBONATO kapert offene Docker-APIs via Port 2375, installiert privilegierte Container und stiehlt Zugangsdaten für KI-Plattformen für eigenes LLM-Gateway
Kanada warnt: CVE-2026-48842 in Roundcube wird aktiv ausgenutzt. Pre-Auth SQL-Injection in virtuser_query bedroht Mails – Update auf 1.6.16/1.7.1 nötig.
CISA warnt vor aktiv ausgenutzten WSO2- und Adobe-Commerce-Lücken. Bundesbehörden müssen bis 27.9.2026 patchen und Systeme forensisch prüfen.
Siemens Desigo CC: Manipulierte Grafiken ermöglichen Codeausführung per CVE-2026-34223 (CVSS 8,2) und gefährden Clients.
ClickFix nutzt gefälschte Verifizierung auf über 17.000 Websites, um Nutzer zur Ausführung von Schadbefehlen via PowerShell zu verleiten.
Angreifer nutzten Rufnummern-Spoofing und Social Engineering für Zugriff auf Astrana-Server. Private Daten könnten betroffen sein. Details hier.
CVE-2026-63077 in TeamCity wird für Ransomware genutzt: Unauthentifizierte Angreifer führen Code aus. CISA warnt – jetzt auf 2025.11.7 patchen.
CISA stuft Siemens Mendix Runtime nach erneuter Prüfung als nicht betroffen ein. CVE-2026-7891 wurde abgelehnt, ein Patch ist nicht erforderlich.
CVE-2026-48842 in Roundcube wird aktiv ausgenutzt: SQL-Injection vor Login über virtuser_query. Update auf 1.6.16 oder 1.7.1 und Schutzmaßnahmen.