Fünf kritische FCP-Lücken mit CVSS 9,9 gefährden Netzleitsysteme bei installiertem GWS. Betroffen: Versionen 3.4.0 bis 4.1.1. Schutzmaßnahmen im Überblick.
Angreifer nutzten einen gestohlenen Cloudflare-Key, um Brevo-Widgets zu manipulieren und ClickFix-Malware auf bis zu 100.000 Websites zu verbreiten.
Kritischer Heap-Overflow in Unbound vor 1.26.1: Manipulierter DNSKEY-Record ermöglicht DoS und RCE. Update auf 1.26.1 schließt neun Lücken.
CISA warnt vor drei Bransys-ELD-Lücken: Hartcodierte Zugangsdaten legen Live-Telemetrie und Backend-Daten von Flotten offen.
Ransomware-Angriffe auf Hersteller stiegen 2026 um 40%. Fall JLR zeigt Folgen für Lieferketten, neue Gruppen und Fokus auf Europa und Deutschland.
FamousSparrow nutzt SparroWocky-Backdoor für Spionage gegen Regierungen in Lateinamerika: Tarnung im Speicher, Screenshots und Fernzugriff erklärt.
Kritische Cisco-ISE Zero-Day CVE-2026-76460 (CVSS 10) erlaubt Root-Zugriff ohne Login. Infos zu betroffenen Versionen, Patches und CISA-Frist.
CVE-2026-89026: Fest codiertes JWT-Secret erlaubt Angreifern ohne Login RCE auf Issabel-PBX via API-Endpunkt /pbxapi/manager/originate als Asterisk-User.
Spaniens AEPD untersucht ersten Datenschutzverstoß mit KI-Agent: Anmeldung, Schwachstellensuche, Datenänderung und Rechnungszugriff wurden verknüpft.