Ein Supply-Chain-Angriff auf LiteLLM hat Geheimnisse aus 434.000 CI/CD-Pipelines offengelegt, darunter Cloud-Schlüssel und API-Zugangsdaten für über 2.500 Organisationen.
Aktive Ausnutzung von CVE-2026-59310 in VMware vCenter ermöglicht dauerhaften Zugriff. 361 Opfer in 47 Ländern identifiziert. Schwachstelle mit CVSS 9.8.
Kritische Schwachstelle CVE-2026-71362 in Adobe Commerce und Magento wird aktiv ausgenutzt. Erfahren Sie mehr über Angriffsmechanismen und Sicherheitsupdates.
Lazarus nutzt Windows-Zero-Day CVE-2026-68820 für SYSTEM-Rechte in Cyber-Spionageangriffen auf Verteidigungs- und Luftfahrtunternehmen als Teil von Operation Dream Job.
Cisco warnt vor aktiver Ausnutzung von CVE-2026-20349 in ASA- und FTD-Firewalls. Ein Remote-Angriff auf den VPN-Dienst kann Geräte neu starten und DoS verursachen. Erfahren Sie, welche Versionen betroffen sind.
Keine verifizierbaren Exploits für SharePoint nach PoC. Admins sollten offizielle Hinweise prüfen und Systeme aktuell halten.
Lazarus nutzt Windows-Zero-Day für gefälschte Jobangebote, um Verteidigung und Luftfahrt zu kompromittieren. Microsoft patchte CVE-2026-68820.
ShieldBreak umgeht Microsoft-Defender-Patch CVE-2026-50656 und erlangt SYSTEM-Rechte. Getestet auf Windows 11 und Server 2025.
SharePoint-Lücke CVE-2026-55040 und CVE-2026-63520: Unauthentifizierte RCE durch JWT-Bypass. Lokale Server betroffen, nicht SharePoint Online.