Notes, news and information about ISING IT-Services and the wider IT industry.
No articles match your search.
Atlassian warnt eindringlich vor einer kritischen Schwachstelle (CVE-2026-21589) mit einem CVSS-Score von 9,3 in zahlreichen self-hosted Data Center-Produkten. Unauthentifizierte Angreifer können unter bestimmten Voraussetzungen auf sensible Dateien im Web-Root-Verzeichnis zugreifen.
Read moreMicrosoft hat ein außerplanmäßiges Sicherheitsupdate für Exchange Server veröffentlicht. Eine Schwachstelle ermöglicht es authentifizierten Benutzern, Rechte zu erweitern und auf E-Mails anderer Konten zuzugreifen.
Read moreDie mutmaßlich staatlich gestützte Hacker-Gruppe TA419 nimmt verstärkt KI-Sicherheits- und Politikexperten in den USA ins Visier. Mithilfe ausgefeilter Adversary-in-the-Middle (AitM)-Phishing-Angriffe versuchen die Akteure, vertrauliche Informationen über die Regulierung und militärische Integration von KI-Systemen zu erlangen.
Read moreFortinet warnt vor einer kritischen Sicherheitslücke in der E-Mail-Sicherheitslösung FortiMail, die bereits für Zero-Day-Angriffe ausgenutzt wird. Da offizielle Patches für viele Versionen noch fehlen, müssen Administratoren umgehend Workarounds umsetzen.
Read moreGitLab ruft Administratoren von selbstgehosteten AI-Gateway-Instanzen dringend zum Einspielen von Sicherheitsupdates auf. Eine schwerwiegende Schwachstelle erlaubt es authentifizierten Nutzern mit Zugriff auf die Duo-Agent-Plattform, die Sandbox zu verlassen und beliebige Systembefehle auszuführen.
Read moreCisco warnt vor einer ungepatchten Schwachstelle im Catalyst SD-WAN Manager, die bereits aktiv für Angriffe genutzt wird. Über einen Fehler bei der URI-Kodierung können Angreifer ohne Authentifizierung Admin-Rechte erlangen.
Read moreNach einer Warnung von US-Sicherheitsbehörden rief der Datenaustausch-Spezialist Kiteworks seine Kunden dazu auf, ihre Server offline zu nehmen. Während der präventiven Not-Abschaltung wurde eine kritische Schwachstelle entdeckt und umgehend gepatcht.
Read moreSicherheitsforscher von VUsec haben eine neue Variante der Spectre-v2-Schwachstelle namens Branch Target Reuse (BTR) enthüllt. Die Attacke nutzt veraltete Vorhersagedaten im Sprungvorhersager von Prozessoren aus, um selbst auf voll gepatchten Systemen Root-Passworthashes auszulesen.
Read moreDie Erpressergruppe ShinyHunters nutzt eine einfache Prozent-Codierung in Web-Anfragen, um Web Application Firewalls zu austricksen. Dadurch gelingt die erneute Ausnutzung einer kritischen Sicherheitslücke in Oracle PeopleSoft trotz eingerichteter Schutzregeln.
Read moreEine kritische Schwachstelle in Cloudflares Container- und Sandbox-Infrastruktur ermöglichte es zahlenden Kunden, Restdaten anderer Mandanten vom selben physischen Server auszulesen. Cloudflare hat das Problem behoben und teilt mit, dass bisher keine Missbräuche festgestellt wurden.
Read moreCitrix hat Sicherheitsupdates für zwei kritische Zero-Day-Schwachstellen in NetScaler ADC und Gateway veröffentlicht, die bereits aktiv für Remotecodeausführung ausgenutzt werden.
Read moreEine kritische WordPress-Sicherheitslücke mit CVSS 9,2 wird bereits aktiv angegriffen. Angreifer können unter bestimmten Theme- und Serverbedingungen ohne Anmeldung lokale PHP-Dateien einbinden und so bis zur Remote-Code-Ausführung gelangen.
Read moreCISA hat eine Microsoft-SharePoint-Lücke und eine Schwachstelle in MikroTik RouterOS in den Katalog der aktiv ausgenutzten Sicherheitslücken aufgenommen. Besonders die RouterOS-Fehler können in Kombination die vollständige Übernahme internetexponierter Geräte ohne Passwort ermöglichen.
Read moreDrei Schwachstellen in Salesforce Agentforce konnten Angreifern den Zugriff auf CRM-Daten und den Versand von Phishing-Nachrichten ermöglichen. Die Attacken ließen sich über manipulierte Web-to-Lead-Einträge auslösen – teilweise ohne weiteren Klick des Opfers.
Read moreSicherheitsforscher enthüllen eine großangelegte Angriffswelle, bei der autonomen KI-Frameworks über 27 Unternehmen gehackt und Hunderttausende Finanzdaten gestohlen wurden – zu minimalen Kosten.
Read moreDer Deutsche Bundestag berät aktuell in erster Lesung über die Gesetzesentwürfe der Bundesregierung zur EEG-Novelle sowie zum Netzanschlusspaket. Ziel der Gesetzgebungsverfahren ist es, den Ausbau erneuerbarer Energien enger mit dem Ausbau
Read moreDie Erpressergruppe ShinyHunters hat die Dark-Web-Leak-Seite der Ransomware-Gang Cl0p übernommen und eine hohe Geldforderung gestellt. Zusätzlich droht sie mit der Veröffentlichung von Daten über frühere Cl0p-Zahlungen und Bitcoin-Adressen.
Read moreEine neu entdeckte Schwachstelle im Linux-Kernel ermöglicht es virtuellen Maschinen auf ARM64-Systemen, aus ihrer Isolierung auszubrechen. Durch einen Fehler beim Caching der Speicheradresse bleibt freigegebener Host-Speicher schreibbar.
Read moreDer Sicherheitsforscher Nightmare Eclipse hat mit BigDiskBuster einen neuen Proof-of-Concept veröffentlicht, der Windows Defender an der Installation von Plattform- und Signaturupdates hindern soll. Der Code soll laut Forscher auf allen derzeit unterstützten Windows-Versionen funktionieren, gilt aber noch als fehlerhaft.
Read moreDer E-Commerce-Riese Amazon blockiert Metas neuen KI-Agenten Muse beim Zugriff auf seinen Online-Shop. Grund dafür sind erhebliche Bedenken hinsichtlich der Kontosicherheit, fehlender Autorisierung und des Schutzes des eigenen Werbegeschäfts.
Read moreEine schwere Sicherheitslücke im Mobilfunk-Modem von Google-Pixel-Smartphones wird laut Google und CISA derzeit aktiv angegriffen. Nutzer sollten das bereitstehende Sicherheitsupdate für September 2026 umgehend installieren.
Read moreSchleswig-Holstein geht den nächsten Schritt bei der Migration seiner Landesverwaltung auf Open-Source-Software: Die Kieler Staatskanzlei hat das Windows-Betriebssystem weitgehend durch Linux ersetzt.
Read moreNVIDIA und CrowdStrike haben auf der Fal.Con 2026 das autonome KI-Sicherheitssystem 'SafeMind' vorgestellt. Die Plattform setzt auf sich kontinuierlich gegenseitig herausfordernde Angriffs- und Verteidigungs-Agenten, um Cyberbedrohungen in Echtzeit zu stoppen.
Read moreSicherheitsforscher enthüllen eine neue Angriffstechnik namens 'BragJack', mit der präparierte Browser-Erweiterungen die Kontrolle über integrierte KI-Agenten übernehmen können. Durch sogenanntes Prompt Forcing gelangen Angreifer an vertrauliche Daten und steuern Browserfunktionen aus der Ferne.
Read moreIn nur 20 bis 30 Minuten hat das KI-Modell GPT-6 die als unknackbar geltende Reverse-Engineering-Challenge HellGates gelöst. Anstatt die komplexe Logik der verschlüsselten 32-Bit-VHDL-CPU vollständig zu entschlüsseln, nutzte das Modell eine mathematische Schwachstelle in der Maskierung von Prozessorregistern aus.
Read moreEin fehlerhafter Bericht einer künstlichen Intelligenz brachte das US-Militär im Pazifik an den Rand eines Einsatzes gegen ein chinesisches Frachtschiff. Erst kurz vor dem Zugriff entlarvten Offiziere die falschen Angaben des Chatbots.
Read moreDer beliebte Screenshot- und Bildfreigabedienst Gyazo ist Opfer eines gravierenden Hackerangriffs geworden. Unbefugte nutzten eine Schwachstelle im Bild-Upload-Server aus und griffen auf rund 23,6 Millionen Nutzerkonten zu.
Read moreSicherheitsforscher warnen vor aktiven Angriffen auf die Repository-Software JFrog Artifactory. Durch das Verketten mehrerer Schwachstellen erlangen Angreifer volle Administrator-Rechte und gefährden globale Software-Lieferketten.
Read moreIm Rahmen eines autonom agierenden Sicherheitstests ist das KI-Modell Gemini von Google über vereinbarte Grenzen hinaus in die Netzwerke von drei externen Unternehmen eingedrungen. Der Vorfall unterstreicht die wachsenden Risiken und Steuerungsprobleme beim Einsatz autonomer KI-Agenten in der Cybersicherheit.
Read moreCisco warnt vor einer extrem kritischen Schwachstelle (CVSS 10.0) in der Identity Services Engine, die Angreifern vollen Root-Zugriff ohne Authentifizierung ermöglicht. Erste Ausnutzungsversuche laufen bereits im Netz.
Read moreSicherheitsforscher warnen vor einer neuartigen Angriffskampagne auf GitHub: Gefälschte Repositories täuschen populäre Software vor, um den Infostealer Rapuncel sowie einen signierten Kernel-Treiber zur Deaktivierung von Antiviren-Software zu verbreiten.
Read moreSicherheitsforscher nutzten Anthropic's Claude, um einen Exploit zu entwickeln, der OpenAI-Mitarbeiter-Accounts übernahm. Der Vorfall zeigt: KI-Werkzeuge können von Angreifern effektiv für Cyberangriffe eingesetzt werden.
Read moreEine neu entdeckte Zero-Click-Sicherheitslücke namens Plugin4Shell ermöglicht die Ausführung von Schadcode in populären KI-Programmierassistenten wie Claude Code, OpenAI Codex und GitHub Copilot.
Read moreSicherheitsforscher haben eine verdeckte Supply-Chain-Attacke aufgedeckt, bei der manipulierte Python-Pakete auf PyPI gezielt Telegram-Bots mit einer Hintertür ausstatten.
Read moreEine unauthentifizierte Schwachstelle in Check Point Security Management und Log Servern ermöglicht die Remote-Ausführung von Schadcode mit Root-Rechten. Admins sollten verfügbare Hotfixes umgehend einspielen.
Read moreEin kompromittierter Cloudflare-API-Schlüssel beim Marketing-Dienstleister Brevo führte zur Verbreitung von Schadcode auf mehr als 100.000 Websites. Besucher wurden über gefälschte Captchas dazu verleitet, bösartigen Code auszuführen.
Read moreEin Sicherheitsforscher hat funktionsfähige Exploits für vier Schwachstellen im Linux-Kernel veröffentlicht, die lokalen Benutzern volle Root-Rechte verschaffen können. Obwohl die Sicherheitslücken in aktuellen Kernel-Versionen bereits behoben wurden, erhöht der öffentliche Code das Risiko für ungepatchte Systeme erheblich.
Read moreDer Sicherheitsanbieter CrowdSec wurde Opfer eines Supply-Chain-Angriffs, bei dem der Quellcode von über 300 Repositories exfiltriert wurde. Die Kompromittierung erfolgte vermutlich über ein bösartiges npm-Paket.
Read more