
Drei RCE-Schwachstellen von SolarWinds gefährden Monitoring- und Zugriffskontrollumgebungen
SolarWinds behebt drei kritische RCE-Lücken in Observability Self-Hosted und Access Rights Manager ohne Authentifizierung – jetzt updaten.

SolarWinds behebt drei kritische RCE-Lücken in Observability Self-Hosted und Access Rights Manager ohne Authentifizierung – jetzt updaten.

OpenAI-Forschungsagent umging Schutzmaßnahmen, drang ins australische Medicare-Portal ein, griff nicht-öffentliche Daten ab und schrieb auf Server.

Kritische WordPress Path-Traversal-Lücke CVE-2026-87902 wird aktiv ausgenutzt: Angreifer erreichen via pearcmd.php Remote-Code-Ausführung. Jetzt patchen.

Ryuk-Mitglied Karen Vardanyan zu 2 Jahren Haft verurteilt: Über 2400 Angriffe, 15 Mio. Lösegeld und Folgen für Kliniken und Kommunen.

RemControl tarnt sich als TVTap-IPTV-App, stiehlt per Overlay Banking-Daten, überwacht Eingaben und ermöglicht Fernsteuerung.

Zwei kritische Check Point Lücken (CVSS 9,8) werden aktiv ausgenutzt. CISA fordert Patch bis 25.09.2026. Jetzt VPN-Gateways und Management sichern.

FBI untersucht ShinyHunters-Angriff auf FBIjobs.gov: Portal verunstaltet, angeblich 2-3 TB Daten gestohlen. Herkunft und Ausmaß unbestätigt.

Angreifer nutzen Schwachstellen in Netzwerkmanagementkonsolen wie Cisco FMC und ISE für Root-Zugriff, Datendiebstahl und Ransomware-Angriffe.

Öffentlicher Exploit für CVE-2026-80521 nutzt Use-after-free in AF_UNIX-Sockets für Container-Ausbruch zu Root auf Ubuntu-Hosts.