Oracle hat einen Emergency-Fix für die kritische Schwachstelle CVE-2026-21992 im Identity Manager veröffentlicht, die Remote Code Execution ohne …
Weiterlesen →
Eine offene Konfiguration auf deutschen Servern enthüllte das gesamte Arsenal der Beast-Ransomware-Gruppe – mit Erkenntnissen für die Cyberabwehr.
Weiterlesen →
Oracle warnt vor kritischer RCE-Schwachstelle CVE-2026-21992 in Identity Manager und Web Services Manager – Patch erforderlich.
Weiterlesen →
FBI beschlagnahmt vier Domains der iranischen Geheimdienstes (MOIS), die für Cyberangriffe auf US-Unternehmen, albanische Regierung und israelische Offiziere …
Weiterlesen →
Sansec warnt vor kritischer REST-API-Schwachstelle in Magento, die unauthentizierten Uploads und Fernzugriff ermöglicht. Alle Versionen bis 2.4.9-alpha2 …
Weiterlesen →
Kritische Magento-Sicherheitslücke ermöglicht Uploadangriffe, Code-Ausführung und Account-Übernahmen. Tausende Shops bereits kompromittiert.
Weiterlesen →
Google implementiert obligatorische 24-Stunden-Wartefrist für Installation unverifizierter Android-Apps, um Malware und Betrügereien zu bekämpfen.
Weiterlesen →
Kritische Schwachstelle in der KI-Plattform Langflow wird innerhalb von 20 Stunden nach Offenlegung aktiv ausgenutzt. Remote Code Execution ohne …
Weiterlesen →
Iranische Hacker setzen zunehmend auf destruktive Malware statt Ransomware. Ein 5-Punkte-Plan hilft Sicherheitschefs, Lateralbewegungen zu stoppen.
Weiterlesen →
CISA zwingt US-Behörden zur sofortigen Behebung einer kritischen Cisco-Firewall-Schwachstelle (CVE-2026-20131), die bereits von der Interlock-Ransomware-Gang …
Weiterlesen →
Die USA haben die Handala-Hackergruppe offiziell mit dem iranischen Geheimdienst verknüpft und mehrere ihrer Webseiten beschlagnahmt.
Weiterlesen →
Das Cybersecurity-Unternehmen Eclypsium erhält 25 Millionen Dollar Finanzierung zur Expansion seiner Plattform für Device- und AI-Infrastruktur-Sicherheit.
Weiterlesen →
US-Behörden werfen drei Mitarbeitern von Super Micro Computer vor, für 2,5 Milliarden Dollar hochleistungs-Server mit Nvidia-Chips illegal nach China …
Weiterlesen →
Kritische Sicherheitslücken in KVM-Geräten, ungeschützte Datenbanken bei Sears und neue Cyber-Meldepflichten im UK gefährden Millionen Nutzer weltweit.
Weiterlesen →
Interlock-Ransomware-Gruppe exploitiert kritische Cisco-Firewall-Sicherheitslücke CVE-2026-20131 seit Januar als Zero-Day-Exploit. Deutsche Unternehmen sollten …
Weiterlesen →
Das US-Überwachungsprogramm Section 702 läuft am 20. April aus. Republikanische Abgeordnete kämpfen für eine Verlängerung ohne neue Kontrollen.
Weiterlesen →
Apple warnt vor zwei gefährlichen Exploit-Kits, die gezielt veraltete iOS-Versionen angreifen und Nutzerdaten stehlen.
Weiterlesen →
Das Windows-11-Update KB5079473 verursacht Anmeldungsprobleme bei Microsoft-Konten in Teams, OneDrive und anderen Apps.
Weiterlesen →
Kritische Schwachstelle in Langflow ermöglicht unauthentifizierte Ferncodausführung. Angreifer exploitieren CVE-2026-33017 bereits Stunden nach öffentlicher …
Weiterlesen →
Das Cybersicherheits-Startup Allure Security hat 17 Millionen Dollar in Series-B-Finanzierung eingesammelt. Mit KI-gestützter Technologie bekämpft das …
Weiterlesen →