APTLazarus nutzt Windows-Zero-Day in Kampagne mit gefälschten Jobangeboten
Lazarus nutzt Windows-Zero-Day für gefälschte Jobangebote, um Verteidigung und Luftfahrt zu kompromittieren. Microsoft patchte CVE-2026-68820.
/// Cybersicherheit · Threat Intelligence · CVE
Neueste Nachrichten — Seite 29
Weitere Nachrichten
Seite 29 / 48 · 426 ArtikelAPT
SchwachstellenShieldBreak: PoC umgeht Microsoft-Defender-Patch und zielt auf SYSTEM-Rechte
ShieldBreak umgeht Microsoft-Defender-Patch CVE-2026-50656 und erlangt SYSTEM-Rechte. Getestet auf Windows 11 und Server 2025.
SchwachstellenSharePoint: Exploit-Kette bis zur unauthentifizierten RCE
SharePoint-Lücke CVE-2026-55040 und CVE-2026-63520: Unauthentifizierte RCE durch JWT-Bypass. Lokale Server betroffen, nicht SharePoint Online.
SchwachstellenCISA nimmt drei aktiv ausgenutzte Schwachstellen in den KEV-Katalog auf
CISA fügt drei aktiv ausgenutzte Schwachstellen in Cisco, Windows und Metabase zum Known Exploited Vulnerabilities (KEV) Katalog hinzu. Dringende Updates empfohlen.
SchwachstellenMicrosoft schließt 421 Sicherheitslücken: Zero-Day in `afd.sys` wird aktiv ausgenutzt
Microsoft hat am 11. August 2026 Sicherheitsupdates für 421 Schwachstellen veröffentlicht. Darunter befindet sich CVE-2026-68820 , eine als „High
RansomwareDeadLock nutzt Polygon, um Ransomware schwerer stoppbar zu machen
DeadLock Ransomware nutzt Polygon-Blockchain für dezentrale Chat- und Leak-Infrastruktur. Erfahren Sie, wie die Malware Windows-Systeme verschlüsselt und Erpressung betreibt.
RansomwareSharePoint: CISA bestätigt Ausnutzung von CVE-2026-45659 durch Ransomware-Gruppen
CISA bestätigt aktive Ransomware-Exploits für die kritische SharePoint-Schwachstelle CVE-2026-45659. Server sofort patchen!
KIOpenAI stellt GPT‑5.6‑Cyber vor: höhere offensive Fähigkeiten, begrenzter Partnerzugang
OpenAI stellt GPT-5.6-Cyber vor, spezialisiert auf Schwachstellenforschung mit höheren offensiven Fähigkeiten. Zugang für ausgewählte Partner wie Accenture und Akamai.
APTKimsuky bereitet einen Offline-KI-Stack vor, um Phishing, Malware und Datensammlung zu optimieren
Kimsuky, eine nordkoreanische Einheit, entwickelt einen Offline-KI-Stack zur Optimierung von Phishing, Malware und Datensammlung, mit Tools wie Ollama und GPT4All.