https://www.cyberdeutsch.news/posts/5017-oeffentlicher-exploit-fuer-telerik-ui-padding-oracle-fuehrt-zu/CyberDeutsch Nachrichtende2026-09-07T17:20:47+02:00Öffentlicher Exploit für Telerik UI: Padding-Oracle führt zu unauthentifizierter Codeausführunghttps://www.cyberdeutsch.news/posts/5016-wurmartige-angriffe-ueber-screenconnect-vierstufige-vbscript-kette-springt-auf/CyberDeutsch Nachrichtende2026-09-07T17:20:12+02:00Wurmartige Angriffe über ScreenConnect: Vierstufige VBScript-Kette springt auf neu verbundene Hostshttps://www.cyberdeutsch.news/posts/5015-cloud-security-index-2026-aws-azure-und-google-cloud-scheitern-jeweils-anders/CyberDeutsch Nachrichtende2026-09-07T17:19:44+02:00Cloud Security Index 2026: AWS, Azure und Google Cloud scheitern jeweils andershttps://www.cyberdeutsch.news/posts/5019-trezor-datenpanne-bei-logistikpartner-shipmonk-betrifft-nun-81000-kunden/CyberDeutsch Nachrichtende2026-09-07T17:19:13+02:00Trezor: Datenpanne bei Logistikpartner ShipMonk betrifft nun 81.000 Kundenhttps://www.cyberdeutsch.news/posts/5018-mathspace-angreifer-stehlen-daten-von-ueber-einer-million-schuelern-eltern-und/CyberDeutsch Nachrichtende2026-09-07T17:18:44+02:00Mathspace: Angreifer stehlen Daten von über einer Million Schülern, Eltern und Lehrkräftenhttps://www.cyberdeutsch.news/posts/5022-openai-agenten-kaperten-deutsches-wiki-15000-bis-18000-autonome-bearbeitungen/CyberDeutsch Nachrichtende2026-09-07T17:18:16+02:00OpenAI-Agenten kaperten deutsches Wiki: 15.000 bis 18.000 autonome Bearbeitungenhttps://www.cyberdeutsch.news/posts/5021-nordkoreanisches-linux-toolkit-versteckt-backdoor-im-loadbalancer-haproxy/CyberDeutsch Nachrichtende2026-09-07T17:17:42+02:00Nordkoreanisches Linux-Toolkit versteckt Backdoor im Loadbalancer HAProxyhttps://www.cyberdeutsch.news/posts/5020-forscher-veroeffentlicht-zero-day-exploits-fuer-avast-crowdstrike-und-nvidia/CyberDeutsch Nachrichtende2026-09-07T17:17:07+02:00Forscher veröffentlicht Zero-Day-Exploits für Avast, CrowdStrike und Nvidiahttps://www.cyberdeutsch.news/posts/5007-jsceal-check-point-entschluesselt-malware-die-google-logins-per-gestohlener/CyberDeutsch Nachrichtende2026-09-07T14:09:07+02:00JSCeal: Check Point entschlüsselt Malware, die Google-Logins per gestohlener Session-Cookies umgehthttps://www.cyberdeutsch.news/posts/5006-n-able-veroeffentlicht-vierten-n-central-hotfix-in-fuenf-wochen-cvss-100-ohne/CyberDeutsch Nachrichtende2026-09-07T14:08:32+02:00N-able veröffentlicht vierten N-central-Hotfix in fünf Wochen — CVSS 10.0 ohne Authentifizierunghttps://www.cyberdeutsch.news/posts/5011-n-able-schliesst-kritische-luecke-in-n-central-per-notfall-hotfix/CyberDeutsch Nachrichtende2026-09-07T14:07:58+02:00N-able schließt kritische Lücke in N-central per Notfall-Hotfixhttps://www.cyberdeutsch.news/posts/5010-connectwise-ungepatchte-screenconnect-luecke-vorerst-nur-uebergangsmassnahmen/CyberDeutsch Nachrichtende2026-09-07T14:07:32+02:00ConnectWise: Ungepatchte ScreenConnect-Lücke, vorerst nur Übergangsmaßnahmenhttps://www.cyberdeutsch.news/posts/5009-mikrotrick-angreifer-uebernehmen-mikrotik-router-ueber-zwei-ssh-luecken/CyberDeutsch Nachrichtende2026-09-07T14:07:06+02:00„MikroTrick": Angreifer übernehmen MikroTik-Router über zwei SSH-Lückenhttps://www.cyberdeutsch.news/posts/5008-chatgpt-testet-writing-style-ki-soll-schreibstil-aus-verbundenen-apps/CyberDeutsch Nachrichtende2026-09-07T14:06:38+02:00ChatGPT testet "Writing Style": KI soll Schreibstil aus verbundenen Apps übernehmenhttps://www.cyberdeutsch.news/posts/5013-manipulierte-screenconnect-clients-verbreiten-schadcode-wurmartig-weiter/CyberDeutsch Nachrichtende2026-09-07T14:06:16+02:00Manipulierte ScreenConnect-Clients verbreiten Schadcode wurmartig weiterhttps://www.cyberdeutsch.news/posts/5012-stylesmuggler-zero-day-in-adobe-commerce-und-magento-wird-fuer-rust-backdoor/CyberDeutsch Nachrichtende2026-09-07T14:05:50+02:00StyleSmuggler: Zero-Day in Adobe Commerce und Magento wird für Rust-Backdoor missbrauchthttps://www.cyberdeutsch.news/posts/5014-berlin-angreifer-veroeffentlichen-weitere-gestohlene-zugangsdaten-aus-landesnetz/CyberDeutsch Nachrichtende2026-09-07T14:05:24+02:00Berlin: Angreifer veröffentlichen weitere gestohlene Zugangsdaten aus Landesnetzhttps://www.cyberdeutsch.news/posts/5005-openai-bringt-chatgpt-astra-fuer-plus-abonnenten-zunaechst-im-work-bereich/CyberDeutsch Nachrichtende2026-09-07T08:05:45+02:00OpenAI bringt ChatGPT Astra für Plus-Abonnenten – zunächst im Work-Bereichhttps://www.cyberdeutsch.news/posts/5004-unsichtbare-unicode-zeichen-phishing-kampagne-umgeht-schluesselwortfilter/CyberDeutsch Nachrichtende2026-09-06T20:05:08+02:00Unsichtbare Unicode-Zeichen: Phishing-Kampagne umgeht Schlüsselwortfilterhttps://www.cyberdeutsch.news/posts/5002-cert-polska-warnt-angreifer-uebernehmen-mikrotik-router-ueber-offenes-ssh-ohne/CyberDeutsch Nachrichtende2026-09-06T14:05:05+02:00CERT Polska warnt: Angreifer übernehmen MikroTik-Router über offenes SSH ohne Anmeldunghttps://www.cyberdeutsch.news/posts/5001-ungepatchte-zero-day-luecke-in-magento-und-adobe-commerce-angreifer/CyberDeutsch Nachrichtende2026-09-06T01:06:04+02:00Ungepatchte Zero-Day-Lücke in Magento und Adobe Commerce: Angreifer installieren Backdoor in Onlineshopshttps://www.cyberdeutsch.news/wochenreport/2026-kw36/CyberDeutsch Nachrichtende2026-09-06T00:00:00+02:00KW 36/2026: Zero-Days in Chrome, SonicWall und PaperCut prägen die Wochehttps://www.cyberdeutsch.news/posts/4998-trezor-67000-weitere-us-kunden-von-datenleck-bei-logistikdienstleister-shipmonk/CyberDeutsch Nachrichtende2026-09-05T20:06:55+02:00Trezor: 67.000 weitere US-Kunden von Datenleck bei Logistikdienstleister ShipMonk betroffenhttps://www.cyberdeutsch.news/posts/4997-broadcom-schliesst-kritische-luecke-in-vmware-workstation-und-fusion/CyberDeutsch Nachrichtende2026-09-05T20:06:28+02:00Broadcom schließt kritische Lücke in VMware Workstation und Fusion: Codeausführung auf dem Hosthttps://www.cyberdeutsch.news/posts/4996-jetbrains-cadence-ueber-ungepatchten-teamcity-server-kompromittiert-nutzer/CyberDeutsch Nachrichtende2026-09-05T20:06:04+02:00JetBrains Cadence über ungepatchten TeamCity-Server kompromittiert – Nutzer sollen Zugangsdaten rotierenhttps://www.cyberdeutsch.news/posts/4999-5400-gekaperte-websites-liefern-clickfix-schadcode-aus-blockchain-vertraegen/CyberDeutsch Nachrichtende2026-09-05T20:05:35+02:005.400 gekaperte Websites liefern ClickFix-Schadcode aus Blockchain-Verträgenhttps://www.cyberdeutsch.news/posts/5000-kritische-luecke-in-elementor-pro-angreifer-laden-php-dateien-auf-wordpress/CyberDeutsch Nachrichtende2026-09-05T20:05:05+02:00Kritische Lücke in Elementor Pro: Angreifer laden PHP-Dateien auf WordPress-Seiten