Sicherheit / Software / Technews

ClamAV August 2026: Sieben Parser-Lücken mit CVSS 7.5 gefährden Mail-Gateways und Endpoints – Cisco warnt, CERT-Bund empfiehlt Update

Kaum ein Admin schaut zweimal hin, wenn der Virenscanner einfach nur stillsteht – dabei kann genau das der Anfang eines gezielten Angriffs sein. Am 7. August 2026 veröffentlichte Cisco ein…

Kommentare deaktiviert für ClamAV August 2026: Sieben Parser-Lücken mit CVSS 7.5 gefährden Mail-Gateways und Endpoints – Cisco warnt, CERT-Bund empfiehlt Update

13. August 2026

Sicherheit / Technews

Microsoft Patch Tuesday August 2026: 421 CVEs, 3 Zero-Days, Lazarus nutzt WinSock-Lücke CVE-2026-68820

Was passiert, wenn ein einzelner Kernel-Treiber unter Windows genügt, um aus einem gewöhnlichen Benutzerkonto vollständige SYSTEM-Rechte zu machen – und Angreifer diese Lücke bereits vor dem Patch-Day ausgenutzt haben? Genau…

Kommentare deaktiviert für Microsoft Patch Tuesday August 2026: 421 CVEs, 3 Zero-Days, Lazarus nutzt WinSock-Lücke CVE-2026-68820

12. August 2026

Sicherheit / Software / Technews

CVE-2026-20963: Microsoft SharePoint RCE aktiv ausgenutzt – CISA KEV und BSI-Warnung

Was passiert, wenn ein klassisches Intranet-System, das millionenfach Dokumente, Projekte und interne Kommunikation verwaltet, plötzlich aus der Ferne vollständig übernommen werden kann – ohne Passwort, ohne Vorwarnung, mit einem einzigen…

Kommentare deaktiviert für CVE-2026-20963: Microsoft SharePoint RCE aktiv ausgenutzt – CISA KEV und BSI-Warnung

11. August 2026

Sicherheit / Software / Technews

Metabase Zero-Day GHSA-vwf4-m7j8-wcjf: Unauthentifizierte SQL-Injection ermöglicht Admin-Zugriff

Was passiert, wenn eine einzige, öffentlich erreichbare API-Endpoint in Ihrer Business-Intelligence-Lösung genügt, um Angreifern vollständige Administratorrechte zu verschaffen? Genau diese Frage stellt sich im August 2026 für Tausende Metabase-Nutzer weltweit.…

Kommentare deaktiviert für Metabase Zero-Day GHSA-vwf4-m7j8-wcjf: Unauthentifizierte SQL-Injection ermöglicht Admin-Zugriff

10. August 2026

Sicherheit / Software / Technews

CVE-2026-8037: Progress Kemp LoadMaster aktiv ausgenutzt – CISA fordert Patch bis 10. August

Was passiert, wenn der Load Balancer, der eigentlich Ihre Web-Applikationen schützen soll, selbst zur Einfallstür wird? Genau dieses Albtraumszenario ist im August 2026 Realität: Progress Kemp LoadMaster, ein weit verbreiteter…

Kommentare deaktiviert für CVE-2026-8037: Progress Kemp LoadMaster aktiv ausgenutzt – CISA fordert Patch bis 10. August

9. August 2026

Sicherheit / Technews

RefluXFS CVE-2026-64600: Neun Jahre alter Linux-Kernel-Bug führt XFS-Reflink zu Root

CVE-2026-64600 (RefluXFS) erlaubt lokale Root-Übernahme über XFS-Reflink in RHEL/Fedora/Amazon Linux. CISA empfiehlt sofortiges Patchen. Lesen Sie die Schutzmaßnahmen.

Kommentare deaktiviert für RefluXFS CVE-2026-64600: Neun Jahre alter Linux-Kernel-Bug führt XFS-Reflink zu Root

8. August 2026

Sicherheit / Software / Technews

wp2shell: Unauthentifizierte WordPress-Core-RCE-Kette CVE-2026-63030 und CVE-2026-60137 aktiv ausgenutzt

CISA listet die wp2shell-Angriffskette gegen WordPress Core. CVE-2026-63030 (CVSS 9.8) und CVE-2026-60137 ermöglichen unauthentifizierte RCE. Patch auf 7.0.2, 6.9.5 oder 6.8.6.

Kommentare deaktiviert für wp2shell: Unauthentifizierte WordPress-Core-RCE-Kette CVE-2026-63030 und CVE-2026-60137 aktiv ausgenutzt

7. August 2026

Sicherheit / Software / Technews

CISA nimmt Langflow und Apache Tomcat in KEV-Katalog auf: Zwei frische Schwachstellen unter aktiver Exploitation

Wie einfach ist es heute, eine KI-Agenten-Plattform oder einen Java-Application-Server zur Türöffner für Angreifer zu machen? Eine einzige Konfigurationslücke reicht oft aus – und genau das hat die U.S. Cybersicherheitsbehörde…

Kommentare deaktiviert für CISA nimmt Langflow und Apache Tomcat in KEV-Katalog auf: Zwei frische Schwachstellen unter aktiver Exploitation

6. August 2026

Sicherheit / Software / Technews

CVE-2025-54068: Laravel Livewire v3 unter massiver Credential-Diebstahl-Attacke – CISA warnt

CVE-2025-54068 in Laravel Livewire v3 wird aktiv ausgenutzt. Über 6.000 Anwendungen kompromittiert, CISA warnt. Update auf v3.6.4 ist Pflicht.

Kommentare deaktiviert für CVE-2025-54068: Laravel Livewire v3 unter massiver Credential-Diebstahl-Attacke – CISA warnt

5. August 2026

Sicherheit / Software / Technews

N-able N-central CVE-2026-18577: Unvollständiger Patch ermöglicht Admin-Übernahme

CISA listet CVE-2026-18577 im KEV-Katalog. Angreifer umgehen die erste N-able-N-central-Fix, übernehmen Administratorkonten und erreichen verwaltete Endpunkte über Cloudflare-Tunnel.

Kommentare deaktiviert für N-able N-central CVE-2026-18577: Unvollständiger Patch ermöglicht Admin-Übernahme

4. August 2026