
Drupal schließt kritische RCE-Lücke in Field UI, die über Erweiterungen ohne Anmeldung erreichbar ist
Drupal behebt kritische RCE-Schwachstelle in Field UI, die über Drittanbieter-Module teils ohne Anmeldung erreichbar ist. Update empfohlen.

Drupal behebt kritische RCE-Schwachstelle in Field UI, die über Drittanbieter-Module teils ohne Anmeldung erreichbar ist. Update empfohlen.

Ab 1. November 2026 schreibt Indien für 4G- und neuere Netze die Anzeige registrierter Anrufernamen vor. Gespeicherte Kontakte haben Vorrang.

Angreifer versuchen laut Honeypot-Daten, die authentifizierte Langflow-RCE CVE-2026-105740 über MCP-Konfiguration für Befehlsausführung zu nutzen.

Angreifer steuerten Kühlsteuerungen in Filialen fern und erhöhten Temperaturen. Berichte nennen Danfoss und XWEB, Täter und Zugang bleiben unklar.

Cisco meldet aktiv ausgenutzte SEG-Schwachstelle CVE-2026-76519: Präparierter Anhang kann Root-Befehle ermöglichen. Voraussetzungen und Updates.

Ledger stoppt Verkäufe in sieben asiatischen Märkten, nachdem manipulierte Wallets Wiederherstellungsphrasen per Implantat abgegriffen haben.

Polnische Ermittler: CBA kontrollierte Pegasus nicht vollständig, NSO behielt technischen Zugriff und Infrastrukturkontrolle.

Anthropic testete per GLM-5.2 einen KI-Wurm, der Llama 3.1-8B im simulierten Android-Netz verteilte. Kontrollversuch, kein realer Angriff.

Großbritannien sanktioniert Cryptomus wegen mutmaßlicher Krypto-Zahlungen mit Russland-Bezug: Guthaben eingefroren, Geschäftsverbot für britische Firmen.