https://www.cyberdeutsch.news/Aktuelle Cybersicherheit-Nachrichten auf Deutsch — täglich kuratiert und zusammengefasst.HugodeWed, 15 Jul 2026 18:11:32 +0200https://www.cyberdeutsch.news/posts/3495-cursor-auf-windows-fuehrt-gitexe-aus-projektordner-ohne-warnung-aus/Wed, 15 Jul 2026 18:11:32 +0200https://www.cyberdeutsch.news/posts/3495-cursor-auf-windows-fuehrt-gitexe-aus-projektordner-ohne-warnung-aus/Mindgard beschreibt eine ungepatchte Cursor-Schwachstelle unter Windows, die beim Öffnen eines Repositories beliebigen Code ausführt.https://www.cyberdeutsch.news/posts/3493-neuer-windows-poc-legacyhive-laeuft-auch-nach-aktuellem-patchday/Wed, 15 Jul 2026 18:10:51 +0200https://www.cyberdeutsch.news/posts/3493-neuer-windows-poc-legacyhive-laeuft-auch-nach-aktuellem-patchday/Forscher veröffentlicht Windows-PoC „LegacyHive“. Parallel warnt CISA vor aktiv ausgenutzten SharePoint-Lücken.https://www.cyberdeutsch.news/posts/3491-updates-fuer-firefox-chrome-adobe-und-vmware-schliessen-mehrere-kritische/Wed, 15 Jul 2026 18:10:23 +0200https://www.cyberdeutsch.news/posts/3491-updates-fuer-firefox-chrome-adobe-und-vmware-schliessen-mehrere-kritische/Mozilla, Google, Adobe und Broadcom haben Updates gegen zahlreiche kritische Schwachstellen veröffentlicht.https://www.cyberdeutsch.news/posts/3497-intruder-beschreibt-ki-gestuetzte-entdeckung-von-sql-injection-zero-day-in/Wed, 15 Jul 2026 18:10:13 +0200https://www.cyberdeutsch.news/posts/3497-intruder-beschreibt-ki-gestuetzte-entdeckung-von-sql-injection-zero-day-in/Intruder meldet eine automatisiert gefundene SQL-Injection in Creative Mail. Die Lücke trägt die Kennung CVE-2026-3985.https://www.cyberdeutsch.news/posts/3496-manipulierte-asyncapi-pakete-auf-npm-schleusten-malware-zum-diebstahl-von/Wed, 15 Jul 2026 18:10:00 +0200https://www.cyberdeutsch.news/posts/3496-manipulierte-asyncapi-pakete-auf-npm-schleusten-malware-zum-diebstahl-von/Fünf bösartige AsyncAPI-Versionen auf npm verteilten per Supply-Chain-Angriff einen Trojaner mit Funktionen zum Diebstahl sensibler Daten.https://www.cyberdeutsch.news/posts/3504-weisses-haus-startet-mit-gold-eagle-ki-gestuetzte-koordinierung-fuer/Wed, 15 Jul 2026 18:09:47 +0200https://www.cyberdeutsch.news/posts/3504-weisses-haus-startet-mit-gold-eagle-ki-gestuetzte-koordinierung-fuer/„Gold Eagle“ soll das Melden, Priorisieren und Beheben von Schwachstellen in kritischer Infrastruktur beschleunigen.https://www.cyberdeutsch.news/posts/3503-fortinet-ivanti-und-servicenow-schliessen-15-sicherheitsluecken/Wed, 15 Jul 2026 18:09:37 +0200https://www.cyberdeutsch.news/posts/3503-fortinet-ivanti-und-servicenow-schliessen-15-sicherheitsluecken/ServiceNow, Ivanti und Fortinet haben Patches für 15 Schwachstellen veröffentlicht, darunter eine kritische RCE-Lücke in ServiceNow AI.https://www.cyberdeutsch.news/posts/3500-bitdefender-zeigt-edr-umgehung-ueber-windows-bind-links/Wed, 15 Jul 2026 18:09:01 +0200https://www.cyberdeutsch.news/posts/3500-bitdefender-zeigt-edr-umgehung-ueber-windows-bind-links/Bitdefender beschreibt drei Techniken, mit denen manipulierte Windows-Bind-Links Malware vor EDR-Produkten verbergen können.https://www.cyberdeutsch.news/posts/3499-cisa-draengt-zu-sofortigen-sharepoint-updates-wegen-aktiv-ausgenutzter/Wed, 15 Jul 2026 18:08:45 +0200https://www.cyberdeutsch.news/posts/3499-cisa-draengt-zu-sofortigen-sharepoint-updates-wegen-aktiv-ausgenutzter/CISA warnt vor aktiv ausgenutzten SharePoint-Lücken und fordert umgehende Absicherung lokaler Server.https://www.cyberdeutsch.news/posts/3498-ungepatchte-cursor-luecke-unter-windows-erlaubt-codeausfuehrung-beim-oeffnen/Wed, 15 Jul 2026 18:08:32 +0200https://www.cyberdeutsch.news/posts/3498-ungepatchte-cursor-luecke-unter-windows-erlaubt-codeausfuehrung-beim-oeffnen/Mindgard warnt vor einer ungepatchten Cursor-Schwachstelle unter Windows, die beim Öffnen manipulierter Repositories Code ausführt.https://www.cyberdeutsch.news/posts/3506-zwei-klicks-genuegen-forscher-zeigen-uebernahme-von-entwicklerumgebungen-ueber/Wed, 15 Jul 2026 18:08:07 +0200https://www.cyberdeutsch.news/posts/3506-zwei-klicks-genuegen-forscher-zeigen-uebernahme-von-entwicklerumgebungen-ueber/Adversa AI beschreibt zwei Schwachstellen in Cursor AI, über die sich ein bösartiger MCP-Server mit Nutzerrechten installieren lässt.https://www.cyberdeutsch.news/posts/3505-claude-desktop-luecke-ermoeglichte-automatische-prompt-injektion-per-link/Wed, 15 Jul 2026 18:07:53 +0200https://www.cyberdeutsch.news/posts/3505-claude-desktop-luecke-ermoeglichte-automatische-prompt-injektion-per-link/Eine behobene Schwachstelle in Claude Desktop erlaubte bösartige Prompts ohne Absenden durch den Nutzer.https://www.cyberdeutsch.news/posts/3510-microsoft-veroeffentlicht-im-juli-sicherheitsupdates-fuer-622-schwachstellen/Wed, 15 Jul 2026 18:07:36 +0200https://www.cyberdeutsch.news/posts/3510-microsoft-veroeffentlicht-im-juli-sicherheitsupdates-fuer-622-schwachstellen/Microsofts größter Patch Tuesday bringt 622 CVEs. Zwei Lücken werden laut Microsoft bereits aktiv ausgenutzt.https://www.cyberdeutsch.news/posts/3482-sonicwall-meldet-aktive-ausnutzung-von-zwei-zero-days-in-sma-1000-appliances/Wed, 15 Jul 2026 12:07:00 +0200https://www.cyberdeutsch.news/posts/3482-sonicwall-meldet-aktive-ausnutzung-von-zwei-zero-days-in-sma-1000-appliances/Zwei Zero-Days in SonicWall SMA 1000 werden aktiv ausgenutzt. Eine der Lücken kann beliebige Admin-Befehle ermöglichen.https://www.cyberdeutsch.news/posts/3483-cisa-warnt-vor-aktiv-ausgenutzten-sharepoint-schwachstellen/Wed, 15 Jul 2026 12:06:15 +0200https://www.cyberdeutsch.news/posts/3483-cisa-warnt-vor-aktiv-ausgenutzten-sharepoint-schwachstellen/CISA meldet aktive Angriffe auf lokale SharePoint-Server und drängt auf schnelle Patches und zusätzliche Härtung.https://www.cyberdeutsch.news/posts/3489-sonicwall-warnt-vor-aktiver-ausnutzung-zweier-zero-days-in-sma1000-appliances/Wed, 15 Jul 2026 12:06:01 +0200https://www.cyberdeutsch.news/posts/3489-sonicwall-warnt-vor-aktiver-ausnutzung-zweier-zero-days-in-sma1000-appliances/Zwei Zero-Days in SonicWall SMA1000 werden laut Hersteller aktiv ausgenutzt. Betroffene Systeme sollen sofort auf bereitgestellte Hotfixes aktualisiert werden.https://www.cyberdeutsch.news/posts/3488-google-und-mozilla-schliessen-kritische-luecken-in-chrome-150-und-firefox-152/Wed, 15 Jul 2026 12:05:50 +0200https://www.cyberdeutsch.news/posts/3488-google-und-mozilla-schliessen-kritische-luecken-in-chrome-150-und-firefox-152/Neue Updates für Chrome und Firefox beheben kritische Schwachstellen. Für die Firefox-Lücken gibt es öffentlichen Exploit-Code.https://www.cyberdeutsch.news/posts/3487-ics-patch-tuesday-siemens-schneider-electric-und-rockwell-schliessen-zahlreiche/Wed, 15 Jul 2026 12:05:42 +0200https://www.cyberdeutsch.news/posts/3487-ics-patch-tuesday-siemens-schneider-electric-und-rockwell-schliessen-zahlreiche/Siemens, Schneider Electric und Rockwell haben neue ICS-Sicherheitslücken behoben. Auch CISA und VDE CERT veröffentlichten Hinweise.https://www.cyberdeutsch.news/posts/3486-progress-bestaetigt-zero-day-als-ursache-fuer-sharefile-stoerung/Wed, 15 Jul 2026 12:05:31 +0200https://www.cyberdeutsch.news/posts/3486-progress-bestaetigt-zero-day-als-ursache-fuer-sharefile-stoerung/Eine Zero-Day-Lücke in ShareFile Storage Zones Controller führte zur Abschaltung des Zugangs; gepatchte Systeme werden wieder freigeschaltet.https://www.cyberdeutsch.news/posts/3480-microsofts-patch-tuesday-im-juli-behebt-622-schwachstellen/Wed, 15 Jul 2026 06:05:30 +0200https://www.cyberdeutsch.news/posts/3480-microsofts-patch-tuesday-im-juli-behebt-622-schwachstellen/Mit 622 behobenen CVEs erreicht Microsofts Patch Tuesday im Juli 2026 einen Rekordwert, darunter drei Zero-Days.https://www.cyberdeutsch.news/posts/3461-forscher-finden-weiter-offene-schwachstellen-in-claude-for-chrome/Wed, 15 Jul 2026 00:09:19 +0200https://www.cyberdeutsch.news/posts/3461-forscher-finden-weiter-offene-schwachstellen-in-claude-for-chrome/Manifold Security meldet zwei weiter offene Lücken in Claude for Chrome. Betroffen ist v1.0.80, ein Patch liegt bislang nicht vor.https://www.cyberdeutsch.news/posts/3460-sap-schliesst-kritische-luecken-in-netweaver-abap-und-oauth-20/Wed, 15 Jul 2026 00:09:05 +0200https://www.cyberdeutsch.news/posts/3460-sap-schliesst-kritische-luecken-in-netweaver-abap-und-oauth-20/SAP behebt mehrere kritische Schwachstellen, darunter CVE-2026-44747 mit CVSS 9,9 in NetWeaver ABAP.https://www.cyberdeutsch.news/posts/3459-microsoft-schliesst-622-schwachstellen-zwei-zero-days-werden-bereits-angegriffen/Wed, 15 Jul 2026 00:08:55 +0200https://www.cyberdeutsch.news/posts/3459-microsoft-schliesst-622-schwachstellen-zwei-zero-days-werden-bereits-angegriffen/Microsofts bislang größter Patch Tuesday behebt 622 CVEs. Zwei Zero-Days in SharePoint Server und AD FS werden bereits ausgenutzt.https://www.cyberdeutsch.news/posts/3469-progress-bestaetigt-zero-day-in-sharefile-als-ursache-fuer-abschaltung-der/Wed, 15 Jul 2026 00:08:41 +0200https://www.cyberdeutsch.news/posts/3469-progress-bestaetigt-zero-day-in-sharefile-als-ursache-fuer-abschaltung-der/Eine Zero-Day-Lücke in ShareFile Storage Zone Controller führte zur vorsorglichen Abschaltung. Updates für alle betroffenen 5.x- und 6.x-Versionen sind verfügbar.https://www.cyberdeutsch.news/posts/3468-microsoft-verteilt-kumulative-windows-11-updates-kb5101650-und-kb5099414/Wed, 15 Jul 2026 00:08:31 +0200https://www.cyberdeutsch.news/posts/3468-microsoft-verteilt-kumulative-windows-11-updates-kb5101650-und-kb5099414/Die Pflichtupdates für Windows 11 schließen Sicherheitslücken und bringen kleinere Verbesserungen, unter anderem bei Bluetooth und dem Explorer.https://www.cyberdeutsch.news/posts/3467-microsoft-schliesst-zum-patch-tuesday-570-schwachstellen-darunter-drei-zero-days/Wed, 15 Jul 2026 00:08:19 +0200https://www.cyberdeutsch.news/posts/3467-microsoft-schliesst-zum-patch-tuesday-570-schwachstellen-darunter-drei-zero-days/Microsoft behebt im Juli 570 Lücken. Zwei Zero-Days wurden bereits angegriffen, eine weitere war öffentlich bekannt.https://www.cyberdeutsch.news/posts/3466-microsoft-veroeffentlicht-windows-10-esu-update-kb5099539-mit-patch-tuesday/Wed, 15 Jul 2026 00:08:09 +0200https://www.cyberdeutsch.news/posts/3466-microsoft-veroeffentlicht-windows-10-esu-update-kb5099539-mit-patch-tuesday/KB5099539 bringt für Windows 10 und Enterprise LTSC 2021 die Juli-Sicherheitsupdates und mehrere Fehlerkorrekturen.https://www.cyberdeutsch.news/posts/3463-sonicwall-meldet-aktive-zero-day-angriffe-auf-zwei-schwachstellen-in-sma1000/Wed, 15 Jul 2026 00:07:30 +0200https://www.cyberdeutsch.news/posts/3463-sonicwall-meldet-aktive-zero-day-angriffe-auf-zwei-schwachstellen-in-sma1000/SonicWall bestätigt aktive Angriffe auf CVE-2026-15409 und CVE-2026-15410 in SMA1000 und stellt Hotfixes bereit.https://www.cyberdeutsch.news/posts/3472-adobe-schliesst-88-schwachstellen-in-12-produkten-darunter-kritische-luecken-in/Wed, 15 Jul 2026 00:07:21 +0200https://www.cyberdeutsch.news/posts/3472-adobe-schliesst-88-schwachstellen-in-12-produkten-darunter-kritische-luecken-in/Adobe hat 88 Schwachstellen behoben. Besonders dringlich sind mehrere kritische Lücken in ColdFusion, Commerce, Experience Manager und Illustrator.https://www.cyberdeutsch.news/posts/3470-microsoft-schliesst-622-schwachstellen-darunter-zwei-bereits-ausgenutzte-zero/Wed, 15 Jul 2026 00:06:59 +0200https://www.cyberdeutsch.news/posts/3470-microsoft-schliesst-622-schwachstellen-darunter-zwei-bereits-ausgenutzte-zero/Microsoft hat 622 Schwachstellen behoben. Zwei Zero-Days in Active Directory und SharePoint wurden bereits ausgenutzt.https://www.cyberdeutsch.news/posts/3473-forscher-warnen-vor-sicherheitsluecken-in-der-frequenzsteuerung-fuer-6-ghz-wlan/Wed, 15 Jul 2026 00:06:01 +0200https://www.cyberdeutsch.news/posts/3473-forscher-warnen-vor-sicherheitsluecken-in-der-frequenzsteuerung-fuer-6-ghz-wlan/Forscher sehen Schwächen in AFC-Systemen für 6-GHz-WLAN, die Störungen geschützter Funkdienste und Ausfälle verursachen könnten.https://www.cyberdeutsch.news/posts/3477-microsoft-schliesst-570-sicherheitsluecken-darunter-drei-bereits-ausgenutzte/Wed, 15 Jul 2026 00:05:45 +0200https://www.cyberdeutsch.news/posts/3477-microsoft-schliesst-570-sicherheitsluecken-darunter-drei-bereits-ausgenutzte/Microsoft hat 570 Schwachstellen behoben. Drei Zero-Days werden bereits angegriffen, fast 60 Lücken stuft der Konzern als kritisch ein.https://www.cyberdeutsch.news/posts/3443-pentera-bindet-validierte-angriffsdaten-per-mcp-in-ki-sicherheitsablaeufe-ein/Tue, 14 Jul 2026 18:09:39 +0200https://www.cyberdeutsch.news/posts/3443-pentera-bindet-validierte-angriffsdaten-per-mcp-in-ki-sicherheitsablaeufe-ein/Pentera stellt einen MCP-Server vor, der Validierungsdaten direkt in KI-gestützte Sicherheitsabläufe einspeist.https://www.cyberdeutsch.news/posts/3441-alte-von-microsoft-signierte-linux-shims-erlauben-umgehung-von-secure-boot/Tue, 14 Jul 2026 18:09:08 +0200https://www.cyberdeutsch.news/posts/3441-alte-von-microsoft-signierte-linux-shims-erlauben-umgehung-von-secure-boot/ESET und CERT/CC warnen vor 11 alten, weiter vertrauten UEFI-Shims, die Secure Boot trotz aktueller Systeme aushebeln können.https://www.cyberdeutsch.news/posts/3440-zwei-rabbitmq-luecken-legen-oauth-geheimnisse-offen-und-unterlaufen-tenant/Tue, 14 Jul 2026 18:08:53 +0200https://www.cyberdeutsch.news/posts/3440-zwei-rabbitmq-luecken-legen-oauth-geheimnisse-offen-und-unterlaufen-tenant/Miggo meldet zwei Zugriffsfehler in RabbitMQ ab 3.13.0. Updates schließen Lecks bei OAuth-Geheimnissen und fremden Tenant-Daten.https://www.cyberdeutsch.news/posts/3449-sap-schliesst-kritische-schwachstellen-in-netweaver-commerce-cloud-und-approuter/Tue, 14 Jul 2026 18:08:31 +0200https://www.cyberdeutsch.news/posts/3449-sap-schliesst-kritische-schwachstellen-in-netweaver-commerce-cloud-und-approuter/SAP behebt 16 Schwachstellen, darunter drei kritische Fehler in NetWeaver, Commerce Cloud und AppRouter.https://www.cyberdeutsch.news/posts/3446-picus-wirbt-fuer-ttp-ketten-statt-live-exploits-bei-der-validierung-von/Tue, 14 Jul 2026 18:07:59 +0200https://www.cyberdeutsch.news/posts/3446-picus-wirbt-fuer-ttp-ketten-statt-live-exploits-bei-der-validierung-von/Picus beschreibt, warum Teams Exploitierbarkeit per TTP-Ketten prüfen sollen, statt nur auf Patches und Live-Exploits zu setzen.https://www.cyberdeutsch.news/posts/3453-sap-schliesst-kritische-luecken-in-netweaver-approuter-und-commerce-cloud/Tue, 14 Jul 2026 18:07:19 +0200https://www.cyberdeutsch.news/posts/3453-sap-schliesst-kritische-luecken-in-netweaver-approuter-und-commerce-cloud/SAP veröffentlicht 20 neue und aktualisierte Security Notes. Drei kritische Schwachstellen betreffen NetWeaver, Approuter und Commerce Cloud.https://www.cyberdeutsch.news/posts/3452-luecke-in-claude-for-chrome-laut-manifold-trotz-acht-updates-weiter-ausnutzbar/Tue, 14 Jul 2026 18:07:07 +0200https://www.cyberdeutsch.news/posts/3452-luecke-in-claude-for-chrome-laut-manifold-trotz-acht-updates-weiter-ausnutzbar/Manifold meldet zwei weiter ausnutzbare Schwachstellen in Claude for Chrome. Andere Erweiterungen könnten damit auf Gmail, Docs und Kalender zugreifen.https://www.cyberdeutsch.news/posts/3451-broadcom-schliesst-sieben-teils-kritische-luecken-in-vmware-avi-load-balancer/Tue, 14 Jul 2026 18:06:57 +0200https://www.cyberdeutsch.news/posts/3451-broadcom-schliesst-sieben-teils-kritische-luecken-in-vmware-avi-load-balancer/Updates für VMware Avi Load Balancer beheben sieben schwere Schwachstellen, darunter Authentifizierungs-Bypass und Remotecodeausführung.https://www.cyberdeutsch.news/posts/3455-mindgard-meldet-auto-exec-schwachstelle-in-cursor-bei-praeparierten-git/Tue, 14 Jul 2026 18:06:32 +0200https://www.cyberdeutsch.news/posts/3455-mindgard-meldet-auto-exec-schwachstelle-in-cursor-bei-praeparierten-git/Laut Mindgard führt Cursor unter Windows ein präpariertes git.exe aus dem Projektverzeichnis automatisch aus.https://www.cyberdeutsch.news/posts/3432-grok-build-uebertrug-komplette-git-repositories-an-xai-speicher/Tue, 14 Jul 2026 12:05:50 +0200https://www.cyberdeutsch.news/posts/3432-grok-build-uebertrug-komplette-git-repositories-an-xai-speicher/Tests zeigen: Grok Build lud komplette Git-Repositories samt Historie zu xAI hoch. Ein Server-Schalter stoppte das Verhalten später.https://www.cyberdeutsch.news/posts/3427-yellow-teams-ruecken-ins-zentrum-der-ki-sicherheit/Tue, 14 Jul 2026 00:07:01 +0200https://www.cyberdeutsch.news/posts/3427-yellow-teams-ruecken-ins-zentrum-der-ki-sicherheit/Unternehmen bauen mit „Yellow Teams“ die Werkzeuge, um KI-Modelle für Angriff und Abwehr nutzbar zu machen.https://www.cyberdeutsch.news/posts/3402-wochenrueckblick-sharefile-warnung-und-lange-liste-neuer-schwachstellen/Mon, 13 Jul 2026 18:09:29 +0200https://www.cyberdeutsch.news/posts/3402-wochenrueckblick-sharefile-warnung-und-lange-liste-neuer-schwachstellen/Progress warnt ShareFile-Kunden vor einer glaubwürdigen Bedrohung. Zudem nennt der Rückblick zahlreiche aktuelle CVEs.https://www.cyberdeutsch.news/posts/3408-cisa-warnt-vor-aktiv-ausgenutzten-rce-luecken-in-joomla-erweiterungen/Mon, 13 Jul 2026 18:08:18 +0200https://www.cyberdeutsch.news/posts/3408-cisa-warnt-vor-aktiv-ausgenutzten-rce-luecken-in-joomla-erweiterungen/CISA stuft zwei aktiv ausgenutzte Upload-Lücken in Joomla-Erweiterungen als höchste Priorität ein.https://www.cyberdeutsch.news/posts/3416-zimbra-schliesst-kritische-schwachstelle-fuer-codeausfuehrung-im-classic-web/Mon, 13 Jul 2026 18:07:56 +0200https://www.cyberdeutsch.news/posts/3416-zimbra-schliesst-kritische-schwachstelle-fuer-codeausfuehrung-im-classic-web/Zimbra hat eine kritische XSS-Lücke im Classic Web Client behoben, über die beim Öffnen präparierter E-Mails Schadcode ausgeführt werden konnte.https://www.cyberdeutsch.news/posts/3415-rabbitmq-luecke-legt-oauth-geheimnis-offen-und-gefaehrdet-verwaltungszugriff/Mon, 13 Jul 2026 18:07:46 +0200https://www.cyberdeutsch.news/posts/3415-rabbitmq-luecke-legt-oauth-geheimnis-offen-und-gefaehrdet-verwaltungszugriff/Miggo warnt vor einer RabbitMQ-Schwachstelle, über die sich ein vertrauliches OAuth-Geheimnis ohne Anmeldung auslesen lässt.https://www.cyberdeutsch.news/posts/3397-cisa-fuehrt-zwei-aktiv-ausgenutzte-joomla-luecken-in-kev-katalog-auf/Mon, 13 Jul 2026 12:07:09 +0200https://www.cyberdeutsch.news/posts/3397-cisa-fuehrt-zwei-aktiv-ausgenutzte-joomla-luecken-in-kev-katalog-auf/CISA warnt vor zwei kritischen Zero-Days in iCagenda und Balbooa Forms für Joomla, die bereits aktiv ausgenutzt werden.https://www.cyberdeutsch.news/posts/3400-progress-laesst-sharefile-server-wegen-glaubhafter-sicherheitsbedrohung/Mon, 13 Jul 2026 12:05:02 +0200https://www.cyberdeutsch.news/posts/3400-progress-laesst-sharefile-server-wegen-glaubhafter-sicherheitsbedrohung/Progress hat den Zugriff auf bestimmte ShareFile-Konten gesperrt und Kunden zum Abschalten von Storage Zone Controllern aufgefordert.https://www.cyberdeutsch.news/posts/3399-cisa-warnt-vor-aktiv-ausgenutzten-joomla-luecken-in-balbooa-forms-und-icagenda/Mon, 13 Jul 2026 12:04:53 +0200https://www.cyberdeutsch.news/posts/3399-cisa-warnt-vor-aktiv-ausgenutzten-joomla-luecken-in-balbooa-forms-und-icagenda/Zwei kritische Joomla-Erweiterungen werden bereits für Remote Code Execution missbraucht. CISA hat beide Lücken in den KEV-Katalog aufgenommen.