SchwachstellenChrome schließt sechste Zero-Day-Lücke des Jahres 2026: Aktive Angriffe gegen die V8-Engine
Chrome 152 schließt die aktiv ausgenutzte V8 Zero-Day-Lücke CVE-2026-85046 (CVSS 8.8). Nutzer sollten sofort updaten.
/// Cybersicherheit · Threat Intelligence · CVE
Neueste Nachrichten — Seite 7
Weitere Nachrichten
Seite 7 / 48 · 433 ArtikelSchwachstellen
Cloud SecurityCoder: Kompromittierte Registry – bösartige Terraform-Module stahlen Cloud-Zugangsdaten und KI-Token
Kompromittierte Coder-Registry verteilte bösartige Terraform-Module, die Cloud-Zugangsdaten und KI-Token stahlen. Betroffen: Versionen vor 2.37.0.
SchwachstellenIgnition: Falsch gesetzte Standardberechtigungen ermöglichen die unbefugte Erstellung von Projekten
Ignition bis 8.1.53 erlaubt authentifizierten Nutzern unbefugt Projekte zu erstellen. Update auf 8.1.54 behebt CVE-2026-77393, Workaround erklärt.
SchwachstellenCisco Nexus 9000: Kritische Schwachstelle ermöglicht Remote-Codeausführung mit Root-Rechten
CVE-2026-20212 in Cisco Nexus 9000 ermöglicht RCE mit Root-Rechten über TCP 43210/43211. CVSS 9,8. Zehn Modelle betroffen, Patch verfügbar.
SchwachstellenArubaOS-CX: Kritische Schwachstelle ermöglicht Remote-Codeausführung auf HPE-Switches
Kritische Lücke CVE-2026-73749 in ArubaOS-CX ermöglicht Remote-Codeausführung ohne Login (CVSS 9,8). HPE-Switches sofort updaten. Plus 23 weitere Lücken.
SchwachstellenTycon TPDIN-Monitor-WEB2: Zwei Schwachstellen ermöglichen die Fernsteuerung von Relais und Konfigurationen
Tycon TPDIN-Monitor-WEB2 vor Firmware 2.4.5: Auth-Bypass ermöglicht Admin-Zugriff und Relais-Steuerung, zweite Lücke legt Zugangsdaten offen.
MalwarePegasus trifft die serbische Studierendenbewegung mit einem Zero-Click-Exploit in iMessage
Pegasus kompromittierte per Zero-Click in iMessage iPhones serbischer Studierender: Analyse zu Angriff, 14 Betroffenen und NoviSpy auf Android.
SchwachstellenCisco: Neue Schwachstellen in Secure Email, IOS XR, Nexus-9000-Switches und IP-Telefonen
Cisco warnt vor neuen Lücken in Secure Email, IOS XR, Nexus 9000 und IP-Telefonen: RCE-, Root- und DoS-Risiken, S/MIME-Entschlüsselung betroffen.
SchwachstellenWordPress: RCE-Sicherheitslücke in All-in-One WP Migration – rund 3,2 Millionen Websites gefährdet
CVE-2026-19949 in All-in-One WP Migration bis 7.109 ermöglicht RCE. Patch 7.110 verfügbar, doch 3,2 Mio. Sites sind gefährdet.