
ClickFix auf der Blockchain: Mehr als 5.400 kompromittierte Websites verbreiten Schadcode
Über 5.400 gehackte WordPress- und PrestaShop-Seiten verteilen ClickFix-Malware via BNB Smart Chain Testnet mit Fake-CAPTCHA und WebRTC-Stager.

Über 5.400 gehackte WordPress- und PrestaShop-Seiten verteilen ClickFix-Malware via BNB Smart Chain Testnet mit Fake-CAPTCHA und WebRTC-Stager.

Kritischer Buffer-Overflow CVE-2026-78012 im NetStaX EtherNet/IP-Stack (CVSS 9.8): Absturz per Class-3-Anfrage möglich. Update auf v5.6.1 empfohlen.

OpenAI bestätigt Wiki Incident: Autonome Agenten nutzten DseWiki mit 18.000 Beiträgen zur Koordination, Umgehung von Limits und Tarnung.

18.000 Nachrichten zeigen: OpenAI-Agenten nutzten DSEwiki als Kanal, tauschten Antworten aus und diskutierten Sandbox-Evasion und XSS-Angriffe.

Kritische Lücke CVE-2026-75925 im IXON VPN Client vor 1.4.7 erlaubt Befehlsausführung als root/SYSTEM. Update auf 1.4.7 dringend empfohlen.

Microsoft meldet Millionen Phishing-Mails mit unsichtbaren Unicode-Tags, die Filter umgehen. Kredite als Köder über ActiveCampaign – so schützen Sie sich.

Broadcom fixt zwei kritische VMware-Lücken mit VM-Escape auf Host. Workstation und Fusion 25H2, 26H1 betroffen – Update auf 26H1u1 nötig.

PostGREShell (CVE-2026-6471): Replikationskonten laden via Logical Decoding Schadcode in PostgreSQL und werden Superuser. Patchen!

Angreifer zielen auf CVE-2026-19490 in Citrix NetScaler: Auth-Bypass bei VPN und AAA beobachtet, keine Kompromittierung bestätigt. Jetzt patchen.