Was passiert, wenn die zentrale E-Commerce-Plattform eines Großkonzerns über eine fehlerhafte Standard-Autorisierung aus dem Internet heraus vollständig übernommen werden kann? Der SAP Security Patch Day vom 11. August 2026 liefert…
Was passiert, wenn der zentrale Sicherheitszugang zum Unternehmensnetz mit einem einzigen, unauthentifizierten HTTP-Request vom Internet aus lahmgelegt werden kann? Genau dieses Szenario ist keine Theorie mehr. Cisco hat am 11.…
Kaum ein Admin schaut zweimal hin, wenn der Virenscanner einfach nur stillsteht – dabei kann genau das der Anfang eines gezielten Angriffs sein. Am 7. August 2026 veröffentlichte Cisco ein…
Was passiert, wenn ein klassisches Intranet-System, das millionenfach Dokumente, Projekte und interne Kommunikation verwaltet, plötzlich aus der Ferne vollständig übernommen werden kann – ohne Passwort, ohne Vorwarnung, mit einem einzigen…
Was passiert, wenn eine einzige, öffentlich erreichbare API-Endpoint in Ihrer Business-Intelligence-Lösung genügt, um Angreifern vollständige Administratorrechte zu verschaffen? Genau diese Frage stellt sich im August 2026 für Tausende Metabase-Nutzer weltweit.…
Was passiert, wenn der Load Balancer, der eigentlich Ihre Web-Applikationen schützen soll, selbst zur Einfallstür wird? Genau dieses Albtraumszenario ist im August 2026 Realität: Progress Kemp LoadMaster, ein weit verbreiteter…
CISA listet die wp2shell-Angriffskette gegen WordPress Core. CVE-2026-63030 (CVSS 9.8) und CVE-2026-60137 ermöglichen unauthentifizierte RCE. Patch auf 7.0.2, 6.9.5 oder 6.8.6.
Wie einfach ist es heute, eine KI-Agenten-Plattform oder einen Java-Application-Server zur Türöffner für Angreifer zu machen? Eine einzige Konfigurationslücke reicht oft aus – und genau das hat die U.S. Cybersicherheitsbehörde…
CVE-2025-54068 in Laravel Livewire v3 wird aktiv ausgenutzt. Über 6.000 Anwendungen kompromittiert, CISA warnt. Update auf v3.6.4 ist Pflicht.
CISA listet CVE-2026-18577 im KEV-Katalog. Angreifer umgehen die erste N-able-N-central-Fix, übernehmen Administratorkonten und erreichen verwaltete Endpunkte über Cloudflare-Tunnel.