CVE-2026-20896 ermöglicht über unsichere Docker-Defaults in Gitea Admin-Login mit einem einzigen HTTP-Header. Aktive Angriffe, Fixes und Härtung im Überblick.
Können Sie Ihren Zahlungs-SDKs noch trauen? 17 gefälschte Paysafe-, Skrill- und Neteller-Pakete infiltrieren npm und PyPI Stellen Sie sich vor, Sie integrieren ein offizielles Software Development Kit (SDK) eines renommierten…
CISA ordnet US-Bundesbehörden per BOD 26-04 an, die kritische Adobe ColdFusion Path-Traversal-Lücke CVE-2026-48282 (CVSS 10.0) bis 10. Juli 2026 zu patchen. Erste Exploit-Versuche begannen nur zwei Stunden nach Adobes Disclosure.
Palo Alto Networks Unit42 entdeckt eine Social-Engineering-Kampagne: Angreifer nutzen Microsoft Teams Voice Calls, um EtherRAT über eine bösartige MSI-Datei zu verteilen – mit Blockchain-C2.
SkillCloak täuscht Scanner für KI-Agenten-Skills. Wir erklären die Angriffsmethode, die Forschungsergebnisse und wie IT-Verantwortliche sich schützen.
Microsofts Juni 2026 Patch Tuesday schließt über 200 Schwachstellen, darunter 33 kritische und 6 Zero-Days. Aktiv ausgenutzte SharePoint-Lücken, CTFMON-Privilege-Escalation und BitLocker Bypass YellowKey machen das Update zur Pflichtaufgabe für Windows-Admins.
ClickFix ist zurück: Die neuen Loader BabaDeda, Lorem Ipsum und Potemkin zeigen, wie Angreifer mit einfachen Copy-Paste-Befehlen komplexe Windows- und macOS-Angriffsketten starten. Was Admins jetzt wissen müssen.
Wenn die eigene Build-Pipeline zum Feind wird: Der Red-Hat-NPM-Angriff und die Zeitenwende in der Software-Supply-Chain-Sicherheit Einleitung: Vertrauen ist keine Sicherheitsstrategie Die größte Gefahr für Ihre IT-Infrastruktur lauert nicht in Zero-Day-Exploits,…