GEKAPERT! Ein einziges Netzwerkpaket übernimmt deinen Artemis-Broker — so stopfst du das Loch
Das Wichtigste in 30 Sekunden CVE-2026-57967 in Apache ActiveMQ Artemis hat einen CVSS-Wert von 9,8 — höher geht es kaum noch. Ein Angreifer ohne…
Kategorie
Netzwerk & Sicherheit — Firewalls, VPN, aktuelle CVEs
Netzwerk-Sicherheit und Cybersecurity: Firewalls (OPNsense, pfSense), VPN-Lösungen, aktuelle CVEs, Patch-Anleitungen und Best Practices.
WORDPRESS ALS BEUTE! Anthropics Bedrohungsbericht zeigt, wie KI-Angreifer deine Seite kapern
Das Wichtigste in 30 Sekunden Anthropic hat am 10. September seinen Bedrohungsbericht für den Zeitraum Dezember 2025 bis August 2026 veröffentlicht — über sieben…
ROOT OHNE PASSWORT! Diese Proxmox-Lücke wird JETZT für Erpressung genutzt — prüfe deine Version sofort
Das Wichtigste in 30 Sekunden In Proxmox VE 7 reicht ein einzelner Login-Parameter, um die Passwortprüfung komplett zu überspringen — Ergebnis: root ohne Passwort.…
MESH ENTFESSELT! UniFi lässt deine Wi-Fi-7-Satelliten endlich auf mehreren Bändern gleichzeitig funken
Auf einen Blick Was: UniFi OS 5.2.9 bringt Unterstützung für Mesh MLO — die Funkstrecke zwischen Konsole und Satelliten darf mehrere Bänder gleichzeitig nutzen.…
FERNWARTUNG GEKAPERT! Drei Lücken machen Fremde zum Admin deiner Dell-Box — der Patch ist schon da
Auf einen Blick Was: Drei kritische Schwachstellen im Dell Secure Connect Gateway: CVE-2026-80172 (9,8), CVE-2026-61410 (9,4) und CVE-2026-80238 (9,3). Wer betroffen: Appliance-Versionen vor 5.36.00.16…
MILLIONENFACH UNGEPATCHT! Dein WordPress-Backup-Plugin lässt Fremde Code ausführen — prüf es heute
Auf einen Blick Was: CVE-2026-19949 im Plugin All-in-One WP Migration and Backup: eine SQL-Injection ohne Login, die bis zur Ausführung fremden Codes reicht. Wer…
ALLZEITREKORD! Microsoft schließt 974 Lücken auf einen Schlag — zwei stehen Angreifern längst offen
Auf einen Blick Was: Microsofts September-Patchday schließt je nach Zählweise 966 bis 974 Sicherheitslücken — die größte Sammelladung, die Microsoft je an einem Dienstag…
WEITERGEREICHT! Dieser Trojaner infiziert jeden neu verbundenen Rechner von ganz allein
Auf einen Blick Was: Angreifer missbrauchen ConnectWise ScreenConnect, um eine vierstufige Skript-Kette an jeden neu verbundenen Rechner zu schicken. Wer betroffen: Firmen und Techniker…
UNSICHTBAR IM HERZSTÜCK! Dein Load-Balancer liest heimlich jede Anfrage mit
Auf einen Blick Was: Ein Implantat namens ted wurde direkt in die HAProxy-Programmdatei zweier Opfer einkompiliert. Wer betroffen: Server, auf denen jemand bereits Root…
LESEZEICHEN-FALLE! Diese Erweiterung macht deinen Browser zur Fernsteuerung für Fremde
Auf einen Blick Was: Ein Baukasten namens PEEP verwandelt Chrome und Edge in eine Fernsteuerung für den ganzen Rechner. Wer betroffen: Windows-Systeme mit Chrome…
DEINE WEBSEITE ALS FALLE! 5.400 gekaperte Seiten liefern Schadcode aus der Blockchain
Auf einen Blick Was: Über 5.400 gekaperte kleine Webseiten liefern Schadcode aus, der in einer Blockchain liegt. Wer betroffen: Vor allem WordPress- und PrestaShop-Seiten…
AUSBRUCH AUS DER VM! Eine virtuelle Netzwerkkarte reicht — und dein Host gehört dem Gast
Auf einen Blick Was: Broadcom schließt zwei Lücken in VMware Workstation und Fusion, die aus der VM auf den Host führen. Wer betroffen: Workstation…