SchwachstellenClaude portierte RCE-Exploit CVE-2021-31886 von WAGO 750-852 auf 750-831 und führte via FTP-Buffer-Overflow ARM-Shellcode ohne Authentifizierung aus.
SchwachstellenZwei Zero-Day-Lücken in SonicWall SMA1000 (CVE-2026-83548/49) ermöglichen SSRF und Befehlsinjektion. Betroffen: SMA 6210, 7210, 8200v – Hotfixes verfügbar.
SchwachstellenCVE-2021-42260: DoS-Lücke in Rockwell ControlLogix & CompactLogix erlaubt Remote-Angriffe ohne Auth – löst MNRF-Fehler aus. Firmware-Updates verfügbar.
SchwachstellenCISA warnt: Zwei Lücken CVE-2026-9633/9634 im Rockwell Redundancy Tool ermöglichen lokale Rechteausweitung auf SYSTEM via DLL. Update auf 10.01.00 fixt die Lücken.
SchwachstellenKritische Langflow RCE-Schwachstelle CVE-2026-0768 ermöglicht Code-Ausführung als Root. Angreifer stehlen OpenAI- & AWS-Schlüssel. Update auf 1.11.6 empfohlen.
SchwachstellenPoC PrettyPrague nutzt Zero-Day in Avast Sandbox für Zugriff auf SAM-Datenbank und SYSTEM-Rechte. Alle Versionen betroffen, kein Patch verfügbar.
APTIranische Gruppe Nimbus Manticore lockt Entwickler mit Fake-Jobs auf LinkedIn. Getarnte npm-Pakete installieren die neuen RATs NodeRabbit und PollCat.
DatenlecksAesto Health Datenleck: Angreifer stahlen via AWS vom 2.-18.12.2025 Daten von 9,5 Mio. Menschen – Identitäts-, Gesundheits- und Finanzdaten betroffen.
SchwachstellenCVE-2026-82329 in JFrog Artifactory (CVSS 9,8) ermöglicht nicht authentifizierten Angreifern das Erstellen von Admin-Token. Patches verfügbar.