CISA listet die wp2shell-Angriffskette gegen WordPress Core. CVE-2026-63030 (CVSS 9.8) und CVE-2026-60137 ermöglichen unauthentifizierte RCE. Patch auf 7.0.2, 6.9.5 oder 6.8.6.
Wie einfach ist es heute, eine KI-Agenten-Plattform oder einen Java-Application-Server zur Türöffner für Angreifer zu machen? Eine einzige Konfigurationslücke reicht oft aus – und genau das hat die U.S. Cybersicherheitsbehörde…
CVE-2025-54068 in Laravel Livewire v3 wird aktiv ausgenutzt. Über 6.000 Anwendungen kompromittiert, CISA warnt. Update auf v3.6.4 ist Pflicht.
CISA listet CVE-2026-18577 im KEV-Katalog. Angreifer umgehen die erste N-able-N-central-Fix, übernehmen Administratorkonten und erreichen verwaltete Endpunkte über Cloudflare-Tunnel.
In der modernen Softwareentwicklung sind CI/CD-Pipelines das schlagende Herz jeder DevOps-Organisation. Sie automatisieren Builds, Tests und Deployments und haben damit Zugriff auf Quellcode-Repositories, Cloud-Infrastrukturen und Produktionsumgebungen. Genau diese zentrale Stellung…
CVE-2026-20896 ermöglicht über unsichere Docker-Defaults in Gitea Admin-Login mit einem einzigen HTTP-Header. Aktive Angriffe, Fixes und Härtung im Überblick.
Können Sie Ihren Zahlungs-SDKs noch trauen? 17 gefälschte Paysafe-, Skrill- und Neteller-Pakete infiltrieren npm und PyPI Stellen Sie sich vor, Sie integrieren ein offizielles Software Development Kit (SDK) eines renommierten…
CISA ordnet US-Bundesbehörden per BOD 26-04 an, die kritische Adobe ColdFusion Path-Traversal-Lücke CVE-2026-48282 (CVSS 10.0) bis 10. Juli 2026 zu patchen. Erste Exploit-Versuche begannen nur zwei Stunden nach Adobes Disclosure.
Palo Alto Networks Unit42 entdeckt eine Social-Engineering-Kampagne: Angreifer nutzen Microsoft Teams Voice Calls, um EtherRAT über eine bösartige MSI-Datei zu verteilen – mit Blockchain-C2.
SkillCloak täuscht Scanner für KI-Agenten-Skills. Wir erklären die Angriffsmethode, die Forschungsergebnisse und wie IT-Verantwortliche sich schützen.