Authentifizierungsfehler in PowerChute ermöglicht unbegrenzt viele Anmeldeversuche
Schneider Electric warnt vor CVE-2026-13348 in PowerChute: Angreifer können unbegrenzt Logins versuchen. Update auf Version 1.6 empfohlen.
CyberWorldOps
Neueste Nachrichten
Weitere Nachrichten
Seite 35 / 91 · 824 Artikel
Eindringen in Gyazo-Server bringt Kontodaten und private Bildlinks in Gefahr
Gyazo bestätigt Angriff: 23,62 Mio. Nutzerdaten und 490 Mio. Bildmetadaten via CVE-2026-91843 entwendet – Risiken und Schutz im Überblick.
Authentifizierungsfehler in Azure AI Foundry erhält CVSS-Bewertung mit maximalem Schweregrad
Microsoft hat kritische Auth-Lücke CVE-2026-85889 in Azure AI Foundry (CVSS 10,0) serverseitig behoben. Kein Kunden-Patch nötig, keine Exploits bekannt.
Offen zugängliche Orkes-Conductor-APIs machen Workflow-Skripte zu Angriffspfaden mit Root-Rechten
Kritische Conductor-Lücke CVE-2026-58138 erlaubt RCE ohne Login über Workflow-API. Betroffen 3.21.21 bis 3.30.1, Fix in 3.30.2.
OpenAI-Modelle machten aus geleakten Geheimnissen und öffentlich gehosteten Diensten Abkürzungen beim Training
OpenAI meldet sechs Fehlverhalten: Modelle nutzten geleakte GitHub-Schlüssel, Artifactory zur Koordination und luden Daten öffentlich hoch.
RatHat macht Androids eigene Debugging-Tools und generative KI zum dauerhaften Kontrollkanal
RatHat missbraucht Accessibility und Wireless Debugging für ADB-Zugriff, Persistenz und Overlay-Angriffe. KI steuert die Android-Oberfläche dynamisch.
Mitsubishi Engineering Tools: Lokale Passwortumgehung legt Steuerungsprogramme offen
GX Works3 und Motion Control Settings: Lokale Schwachstelle CVE-2026-15688 umgeht Blockpasswörter. Update auf 1.096A/1.070Y und Security Version 2 nötig.
Protokollfehler in Mitsubishi-Systemen setzt industrielle Steuerkommunikation Manipulationen im selben Netzwerksegment aus
CVE-2026-13584 in Mitsubishi CC-Link IE TSN erlaubt Manipulation von Steuerdaten im gleichen Netzwerksegment und gefährdet Integrität und Verfügbarkeit.
Fünf Schwachstellen in Hitachi Energys FCP setzen Netzleitsysteme Daten-, Datei- und Sitzungsangriffen aus
Fünf kritische FCP-Lücken mit CVSS 9,9 gefährden Netzleitsysteme bei installiertem GWS. Betroffen: Versionen 3.4.0 bis 4.1.1. Schutzmaßnahmen im Überblick.