CVE-2026-64600 (RefluXFS) erlaubt lokale Root-Übernahme über XFS-Reflink in RHEL/Fedora/Amazon Linux. CISA empfiehlt sofortiges Patchen. Lesen Sie die Schutzmaßnahmen.
CISA listet die wp2shell-Angriffskette gegen WordPress Core. CVE-2026-63030 (CVSS 9.8) und CVE-2026-60137 ermöglichen unauthentifizierte RCE. Patch auf 7.0.2, 6.9.5 oder 6.8.6.
Wie einfach ist es heute, eine KI-Agenten-Plattform oder einen Java-Application-Server zur Türöffner für Angreifer zu machen? Eine einzige Konfigurationslücke reicht oft aus – und genau das hat die U.S. Cybersicherheitsbehörde…
CVE-2025-54068 in Laravel Livewire v3 wird aktiv ausgenutzt. Über 6.000 Anwendungen kompromittiert, CISA warnt. Update auf v3.6.4 ist Pflicht.
CISA listet CVE-2026-18577 im KEV-Katalog. Angreifer umgehen die erste N-able-N-central-Fix, übernehmen Administratorkonten und erreichen verwaltete Endpunkte über Cloudflare-Tunnel.
In der modernen Softwareentwicklung sind CI/CD-Pipelines das schlagende Herz jeder DevOps-Organisation. Sie automatisieren Builds, Tests und Deployments und haben damit Zugriff auf Quellcode-Repositories, Cloud-Infrastrukturen und Produktionsumgebungen. Genau diese zentrale Stellung…
Ab 2. August 2026 werden die Transparenzpflichten des EU AI Act (Art. 50) durchsetzbar. Chatbots, KI-generierte Inhalte, Deepfakes und Emotionserkennung müssen gekennzeichnet werden. Wir zeigen, was Unternehmen jetzt tun müssen, welche Bußgelder drohen und warum Wasserzeichen allein nicht ausreichen.
CVE-2026-20896 ermöglicht über unsichere Docker-Defaults in Gitea Admin-Login mit einem einzigen HTTP-Header. Aktive Angriffe, Fixes und Härtung im Überblick.
Am 11. Juli 2026 wurde das offizielle npm-Paket jscrambler kompromittiert. Mehrere Versionen verbreiten einen Rust-Infostealer für Linux, Windows und macOS. Wir analysieren den Angriffsverlauf, die technischen Details und was Administratoren jetzt tun müssen.
Progress Software hat ShareFile-Kunden mit on-premises Storage Zone Controllern am 10. Juli 2026 dringend aufgefordert, ihre Server sofort herunterzufahren. Hintergrund ist eine "crediblen externen Sicherheitsbedrohung".