Docker-Schwachstelle CVE-2026-34040: Angreifer umgehen Autorisierungs-Plugins
Eine Lücke in Docker Engine (CVSS 8.8) erlaubt es, AuthZ-Plugins mit überdimensionierten API-Anfragen zu umgehen. Behoben in Version 29.3.1.
Neueste zuerst
Seite 174 / 252
Warum automatisierte Pentest-Tools nach wenigen Durchläufen an ihre Grenzen stoßen
Picus Security beschreibt den „PoC Cliff": Automatisierte Pentests liefern beim ersten Lauf viel, versiegen aber rasch – BAS prüft, was sie auslassen.
Behörden zerschlagen APT28-Kampagne FrostArmada gegen Router-DNS
Eine internationale Operation hat die APT28-Kampagne FrostArmada gestoppt, die über gekaperte Router Microsoft-Zugangsdaten abgriff.
Medusa-Ransomware: Microsoft beobachtet rasante Angriffe mit Zero-Days und frisch veröffentlichten Lücken
Laut Microsoft nutzt die Medusa-Gruppe (Storm-1175) Zero-Days und frische Schwachstellen aus und verschlüsselt Daten oft binnen Tagen nach dem Erstzugriff.
Weitere Beiträge
Schwachstellen
Android-Update schließt schwerwiegende StrongBox-Lücke
Künstliche Intelligenz
RSAC 2026: Studien zeigen wachsenden Druck auf Sicherheitsteams und die Rolle von KI
Künstliche Intelligenz
Cybersicherheitsexperten: Mehr Ausgaben, schlechtere Ergebnisse
Künstliche Intelligenz
