EIN KLICK, EIN SPION! Gefälschter KI-Agent schlüpft als Kollege in die Firma
Ein Link genügte, um in ChatGPT einen KI-Agenten mit fremder Mitarbeiter-Identität zu erzeugen. OpenAI hat die Lücke inzwischen geschlossen.
Kategorie
Netzwerk & Sicherheit — Firewalls, VPN, aktuelle CVEs
Netzwerk-Sicherheit und Cybersecurity: Firewalls (OPNsense, pfSense), VPN-Lösungen, aktuelle CVEs, Patch-Anleitungen und Best Practices.
SYSTEM-SCHOCK! Ein einziges Bild reichte, um Microsofts eigene Server zu kapern
Eine präparierte SVG-Datei führte in Microsofts Bilder-Suche Befehle als SYSTEM aus. Zwei Lücken mit CVSS 9.8 — und eine Lehre für deinen eigenen Server.
DOMAIN-ALARM! Ein einfacher Windows-Nutzer kapert jetzt deinen Domain Controller — der Exploit ist öffentlich
Certighost macht jeden Domain-Nutzer zum Domain Controller. Microsoft hat im Juli gepatcht, seit dem 24. Juli ist der Exploit öffentlich.
PERFIDE FALLE! Echte claude.ai-Adresse, falsche Download-Seite — 29 Firmen tappten schon rein
Auf einen Blick Was: Angreifer hosteten per Artifacts-Funktion eine gefälschte Claude-Download-Seite direkt auf claude.ai Wer betroffen: Mindestens 29 Organisationen in zwei Tagen, Seite wurde…
FIREWALL-ALARM! Angreifer kapern jetzt die Schaltzentrale deiner Check-Point-Firewalls — CISA-Frist läuft morgen ab
Auf einen Blick Was: Aktiv ausgenutzter Auth-Bypass in Check Point Security Management gibt Angreifern volle Admin-Rechte Wer betroffen: Check Point Security Management und Multi-Domain…
PREIS-HAMMER! Ubiquiti kassiert jetzt RAM-Zuschlag auf UniFi-Hardware — bis zu 5,8 Prozent drauf
Auf einen Blick Was: Ubiquiti erhebt wegen der Speicherkrise einen Memory-Zuschlag auf ausgewählte UniFi-Produkte Wer betroffen: Käufer im offiziellen Ubiquiti-Store und über Distributoren —…
ARCHIV-FALLE! Ein präpariertes XZ-Paket kapert dein 7-Zip — so bist du in 2 Minuten sicher
Auf einen Blick Was: Heap-Overflow im XZ-Decoder von 7-Zip erlaubt Codeausführung beim Entpacken präparierter Archive Wer betroffen: 7-Zip 21.07 bis 26.01 auf Windows —…
CVE-LAWINE! 432 Linux-Lücken in nur zwei Tagen gemeldet — das musst du jetzt wirklich tun
Auf einen Blick Was: Das Kernel-Team veröffentlichte 432 CVEs innerhalb von zwei Tagen über linux-cve-announce Wer betroffen: Alle Linux-Systeme — aber die meisten Fixes…
RANSOMWARE-ALARM! Qilin-Bande schlüpft JETZT durch dein Palo-Alto-VPN — ganz ohne Passwort
Auf einen Blick Was: Die Qilin-Ransomware-Bande nutzt die PAN-OS-GlobalProtect-Lücke CVE-2026-0257, um ohne Passwort in Firmennetze zu kommen. Wer betroffen: Betreiber von Palo-Alto-Firewalls mit GlobalProtect,…
ZERO-DAY-HAMMER! Public-Exploit kapert JETZT SharePoint-Server — und klaut die Master-Schlüssel
Auf einen Blick Was: Ein öffentlicher Exploit für die SharePoint-Lücke CVE-2026-50522 (CVSS 9.8) wird seit dem 20. Juli aktiv ausgenutzt. Wer betroffen: Alle Betreiber…
WORDPRESS-JAGD! Hacker knacken JETZT im großen Stil Millionen Seiten — die Frist ist längst abgelaufen
Auf einen Blick Was: Die WordPress-Kernlücke wp2shell (CVE-2026-60137 + CVE-2026-63030) wird laut mehreren Firmen aktiv ausgenutzt. Wer betroffen: Seiten mit WordPress 6.9.0–6.9.4 und 7.0.0–7.0.1,…
NOTFALL-PATCH! Kritische ServiceNow-Lücke wird JETZT ausgenutzt — Angreifer kapern ganze Systeme ohne Passwort
Auf einen Blick Was: Kritische Lücke CVE-2026-6875 erlaubt es, ohne Login Code auf ServiceNow-Instanzen auszuführen. Wer betroffen: Betreiber der ServiceNow AI Platform mit ungepatchten…