PASSWORT? BRAUCHT KEINER! Diese ASUS-Verwaltung öffnet Fremden alle Firmenrechner
Auf einen Blick Was: Eine Lücke in ASUS Control Center Enterprise gibt Fremden Root-Rechte ohne Passwort. Wer betroffen: Firmen und Labore, die ASUS Control…
Kategorie
Netzwerk & Sicherheit — Firewalls, VPN, aktuelle CVEs
Netzwerk-Sicherheit und Cybersecurity: Firewalls (OPNsense, pfSense), VPN-Lösungen, aktuelle CVEs, Patch-Anleitungen und Best Practices.
SHOP-NOTSTAND! Ein Zero-Day kapert JETZT Magento-Läden — und Adobe hat nichts zum Patchen
Auf einen Blick Was: Ein ungepatchter Zero-Day in Magento und Adobe Commerce erlaubt Codeausführung ohne Login. Wer betroffen: Alle aktuellen Versionen inklusive 2.4.9 —…
FRIST LÄUFT HEUTE AB! Fünf Buchstaben in der URL machen Fremde zum Root — Krypto-Miner inklusive
Auf einen Blick Was: Ein Filter-Fehler in Kestra OSS erlaubt unangemeldete Codeausführung als root. Wer betroffen: Kestra OSS bis einschließlich 1.3.20; behoben in 1.0.45…
SCHON WIEDER! Eine präparierte Webseite kapert deinen Chrome — Google patcht im Eiltempo
Auf einen Blick Was: Google patcht CVE-2026-85046, einen aktiv ausgenutzten Zero-Day in Chromes V8-Engine. Wer betroffen: Alle Chrome-Nutzer unter Windows, macOS und Linux vor…
ROUTER-ALARM! MikroTik hält die Lücke geheim — dein RouterOS verrät dir, ob du gekapert wurdest
Auf einen Blick Was: MikroTik schließt eine nicht offengelegte Sicherheitslücke in RouterOS. Wer betroffen: Alle RouterOS-Geräte; Fix in 7.25 beta 3, 7.24.2, 7.23.4 und…
SOFORT UPDATEN! Plex mailt seine Nutzer an — und schweigt zu den Lücken
Auf einen Blick Was: Plex hat Media Server 1.43.3 und Desktop 1.115.0 mit Sicherheitskorrekturen veröffentlicht. Wer betroffen: Alle Nutzer von Plex Media Server bis…
NOTFALL im Rack! Zwei offene Ports machen Cisco-Switches zur Root-Beute
Auf einen Blick Was: Zwei ungeschützte TCP-Ports auf Cisco Nexus 9000 erlauben Code-Ausführung als Root. Wer betroffen: Nexus-9000-Switches mit Silicon-One-Chip unter NX-OS. Schweregrad: Kritisch…
ALARM! Ein Gratis-Exploit macht dich zum SYSTEM — CrowdStrike hat noch keinen Patch
Auf einen Blick Was: Ein öffentlicher Exploit missbraucht die Makro-Bereinigung von CrowdStrike Falcon. Wer betroffen: Windows 11 25H2 und Windows Server 2025 mit aktiver…
HEIMLICH UMGELEITET! Dein Terraform-Modul stahl die Zugangsdaten — so prüfst du das JETZT
Auf einen Blick Was: Angreifer leiteten Registry-Verkehr von Coder um und lieferten präparierte Terraform-Module mit Datendieb aus. Wer betroffen: Alle, die Terraform-Module aus der…
SWITCH-ALARM! Ein einziges Datenpaket macht Fremde zum Chef deines Netzwerks
Auf einen Blick Was: HPE hat 31 Schwachstellen in der Switch-Software ArubaOS-CX geschlossen. Wer betroffen: Betreiber von Aruba-CX-Switches mit erreichbarem Management-Dienst. Schweregrad: CVE-2026-73749 mit…
NOTFALL AN DER NETZGRENZE! Diese VPN-Box öffnet Fremden dein ganzes Firmennetz — handle HEUTE
Auf einen Blick Was: Zwei verkettbare Zero-Days in SonicWall-SMA1000-Appliances erlauben Codeausführung ohne Login. Wer betroffen: Betreiber der SMA1000-Modelle 6210, 7210 und 8200v mit erreichbarem…
PASSWORT ÜBERFLÜSSIG! Fremde kamen 17 Tage lang in Dropbox-Konten — eine alte Verknüpfung reichte
Auf einen Blick Was: Rund 5.000 Dropbox-Konten wurden zwischen dem 4. und 21. August über eine Lenovo-ID-Verknüpfung übernommen. Wer betroffen: Dropbox-Nutzer, deren Konto per…