CISA warnt vor 14 Lücken in Siemens Reyrolle 7SR5 vor V2.70: Auth-Bypass mit CVSS 9,8 und Remote-Abstürze möglich. Siemens empfiehlt Update.
US-, UK- und NL-Behörden warnen vor CHOSEN BRICK: Iranische Akteure verteilen Windows-Spyware via WhatsApp und Telegram zur Überwachung von Dissidenten.
Sieben Schwachstellen in CareCam CM2507 ermöglichen Videozugriff ohne Login, Root-Kompromittierung und WLAN-Diebstahl. Noch kein Patch verfügbar.
Drei Gruppen greifen russische Firmen an: NightEagle, Hacking Cat und Toy Ghouls nutzen VPN-Leaks, Exchange-Lücken, Backdoors, Ransomware und Wiper.
Google fixt aktiv ausgenutzte Pixel-Modem Zero-Day CVE-2026-58704. CISA bestätigt gezielte Angriffe – Patchstand 2026-09-05 installieren.
Zwei kritische Lücken (CVSS 9,8) im Events Calendar ermöglichen RCE ohne Login. Über 200.000 Sites betroffen – jetzt auf Version 6.17.4.1 aktualisieren.
CVE-2026-27540 ermöglicht ungeprüfte Datei-Uploads in WooCommerce Wholesale Lead Capture. Angriffe, Webshells und Schutzmaßnahmen im Überblick.
Siemens behebt reflektierte XSS-Schwachstelle CVE-2026-58113 in Teamcenter /auth/. Vier Zweige betroffen – Update auf gepatchte Versionen empfohlen.
CISA warnt: mySCADA myPRO Manager bis 2.1 erlaubt Angreifern ohne Login Zugriff auf Admin-Funktionen; SMS-Gateway missbrauchbar, kein Patch.