ORDNER-FALLE! Cursor führt fremden Code aus — schon beim ÖFFNEN eines Projekts
Auf einen Blick Was: Cursor führt unter Windows eine Datei namens git.exe aus dem Projektordner aus — allein beim Öffnen. Wer betroffen: Windows-Nutzer der…
Kategorie
Netzwerk & Sicherheit — Firewalls, VPN, aktuelle CVEs
Netzwerk-Sicherheit und Cybersecurity: Firewalls (OPNsense, pfSense), VPN-Lösungen, aktuelle CVEs, Patch-Anleitungen und Best Practices.
ROUTER-WARNUNG! Russische Staatshacker plündern seit ZEHN Jahren Router-Configs — so machst du deinen dicht
Auf einen Blick Was: NSA, CISA, FBI und 13 Partnerländer warnen: Russlands FSB Center 16 plündert Router-Configs. Wer betroffen: Schlecht konfigurierte Router mit offenem…
PATCH-REKORD! Microsoft stopft 622 Lücken auf einen Schlag — zwei werden JETZT aktiv angegriffen
Auf einen Blick Was: Microsoft patcht im Juli 2026 einen Rekord von 622 Lücken, zwei Zero-Days werden aktiv ausgenutzt. Wer betroffen: Windows, Office, Edge,…
KI BAUT DEN EINBRUCH! Angreifer lässt Chatbot sein Hacker-Skript schreiben — und kartiert dein Active Directory
Auf einen Blick Was: Ein Angreifer nutzte ein per KI „vibe-gecodetes“ PowerShell-Skript, um ein Active Directory auszukundschaften. Wer betroffen: Windows-Netzwerke mit Active Directory und…
CONTAINER-GAU! „Copy-Fail“ bricht JETZT aus Docker aus — und kapert deinen ganzen Host
Auf einen Blick Was: Eine Docker-Lücke namens „Copy-Fail“ (CVE-2026-31431) erlaubt den Ausbruch aus dem Container auf den Host. Wer betroffen: Nutzer von Docker Desktop…
NOTFALL bei Oracle! Zweite 9,8er-Lücke reißt JETZT dein PeopleSoft auf — Angreifer sind schon da
Auf einen Blick Was: Oracle hat im Juli-Patch eine zweite kritische PeopleSoft-Lücke (CVE-2026-35278, CVSS 9.8) geschlossen – sie wird aktiv ausgenutzt. Wer betroffen: Betreiber…
KI-SPUK! Eine einzige Mail pflanzt deinem Assistenten falsche Erinnerungen ein — so schützt du dich
Auf einen Blick Was: Neue Angriffstechnik namens MemGhost schleust über eine einzige E-Mail dauerhafte Falsch-Erinnerungen in KI-Assistenten. Wer betroffen: Nutzer von KI-Agenten mit dauerhaftem…
ABSCHIED EINER LEGENDE! Der Vater des Internets hört mit 83 auf — seine letzte Prognose betrifft die KI
Auf einen Blick Was: Internet-Pionier Vint Cerf beendet nach über 20 Jahren seine Zeit als Googles Chief Internet Evangelist Wer betroffen: Die gesamte Netz-Community…
ANGRIFF VOR DEM START! Sechs Lücken im U-Boot-Loader hebeln Secure Boot aus — Millionen Geräte betroffen
Auf einen Blick Was: Sechs Schwachstellen in der FIT-Signaturprüfung des U-Boot-Bootloaders, zwei erlauben Codeausführung beim Booten Wer betroffen: Embedded-Geräte seit U-Boot v2013.07: Router, NAS,…
NOTBREMSE! Progress befiehlt: Schaltet eure ShareFile-Server SOFORT ab — einen Patch gibt es nicht
Auf einen Blick Was: Progress fordert Kunden auf, ShareFile Storage Zone Controller wegen einer „glaubwürdigen externen Bedrohung“ abzuschalten Wer betroffen: Alle Organisationen mit On-Premises…
WORDPRESS-GAU! Ein verseuchtes Plugin klaut JETZT Passwörter und 2FA-Codes — Update allein rettet dich NICHT
Auf einen Blick Was: Pro-Plugins von ShapedPlugin wurden über die Update-Kette mit einer Backdoor verseucht. Wer betroffen: WordPress-Seiten mit betroffenen ShapedPlugin-Pro-Versionen. Schweregrad: Kritisch —…
MAIL-ALARM! Eine einzige E-Mail kapert JETZT dein Zimbra-Postfach — patche SOFORT auf 10.1.19
Auf einen Blick Was: Kritische Stored-XSS-Lücke im Zimbra Classic Web Client — eine präparierte E-Mail reicht. Wer betroffen: Zimbra Collaboration mit Classic Web Client,…