POLARIS-ALARM! CVSS 9.9 reißt deine Cloud-Storage-Tokens auf — JETZT auf 1.3.2 patchen!
Wer Apache Iceberg mit dem offenen Catalog Polaris betreibt, sollte JETZT alles stehen und liegen lassen. Am 4. Mai 2026 wurde mit CVE-2026-42809 eine…
Kategorie
Netzwerk & Sicherheit — Firewalls, VPN, aktuelle CVEs
Netzwerk-Sicherheit und Cybersecurity: Firewalls (OPNsense, pfSense), VPN-Lösungen, aktuelle CVEs, Patch-Anleitungen und Best Practices.
UGREEN-ALARM! UGOS Pro 1.15.0.0127 stopft JETZT eine Sicherheitslücke — sofort updaten!
Auf einen Blick Was: UGOS Pro 1.15.0.0127 vom 2. Mai 2026 fixt CVE-2026-31431 Wer betroffen: Alle Ugreen-NAS-Modelle der DXP-Reihe mit UGOS Pro Schweregrad: Sicherheitsupdate…
TRELLIX-SCHOCK! Hacker stehlen JETZT Quellcode des Security-Riesen — Forensik läuft auf Hochtouren!
Auf einen Blick Was: Trellix meldet unautorisierten Zugriff auf einen Teil seines Source-Code-Repositorys Wer betroffen: Trellix als Hersteller — Kundenumgebungen und Kundendaten laut Statement…
CISA-ALARM! Fünf Geheimdienste warnen JETZT vor wilden KI-Agenten — DAS musst du umsetzen!
Auf einen Blick Was: Joint Guidance „Careful Adoption of Agentic AI Services“ von CISA und Partnern Wer betroffen: Alle Organisationen, die autonom handelnde KI-Agenten…
UNIFI-HAMMER! Dream Machine Beast schickt JETZT 25 Gbps IPS durch dein Rack — fünfstellige Clients an Bord!
Auf einen Blick Was: Ubiquiti UniFi Dream Machine Beast (UDM-Beast) als 1U-Cloud-Gateway Wer betroffen: Anspruchsvolle Homelabs und kleine Unternehmen mit 10G/25G-Backbone Preis: 1.499 US-Dollar…
ALARM bei n8n! CVSS 10 reißt deinen Self-Host-Server auf — JETZT auf 1.121.3 updaten!
Auf einen Blick Was: RCE-Lücke CVE-2026-21877 im n8n-Git-Node, fehlende Pfadprüfung erlaubt Code-Ausführung Wer betroffen: Self-Host und n8n Cloud, Versionen 0.123.0 bis < 1.121.3 Schweregrad:…
UNIFI-HAMMER! Drive 4.1.1 bringt JETZT RAID-Scrub und Auto-TLS – so härtest du dein NAS in 5 MINUTEN!
UNIFI-HAMMER bei Ubiquiti! Die Drive-Application für die UniFi-NAS bekommt mit 4.1.1 genau die Features, die viele Homelabber lange gefordert haben: RAID-Scrubbing, automatisches Let’s Encrypt…
NPM-ALARM! pgserve-Wurm klaut JETZT deine Publish-Tokens – so stoppst du den Mini-Shai-Hulud!
SUPPLY-CHAIN-HORROR im npm-Registry! Forscher melden einen SELBSTVERMEHRENDEN Wurm in falschen pgserve-Versionen. Der Bösewicht: Postinstall-Hook, Token-Klau, automatische Verbreitung. Was harmlos klingt, kann deine ganze Build-Pipeline…
ORACLE-ALARM! Pre-Auth-RCE im Identity Manager – CVSS 9.8 reißt JETZT Login-Server auf!
SECURITY-ALARM bei Oracle! CVSS 9.8. Pre-Auth-Lücke. Identity Manager. Wer als Admin diese drei Wörter zusammen liest, weiß: Es brennt. Oracle hat einen Notfall-Patch ausgerollt…
PROVIDER-ALARM! Crimson Collective klauen 1 MILLION Kundendaten bei Brightspeed – DAS musst du JETZT prüfen!
Auf einen Blick Was: Crimson Collective bekennt sich zum Ransomware-Angriff auf den US-Provider Brightspeed mit über 1 Million Kundendaten. Wer betroffen: Privatkunden von Brightspeed…
PYTHON-ALARM! Lightning-Paket WURDE VERGIFTET – diese Versionen klauen JETZT deine Tokens!
Auf einen Blick Was: PyPI-Pakete lightning in den Versionen 2.6.2 und 2.6.3 wurden manipuliert und stehlen Credentials beim Install. Wer betroffen: Alle Pipelines, die…
RANSOMWARE-HAMMER bei HanseMerkur! DragonForce klauen 97 GB INTERNE Daten – DAS macht den Versicherer JETZT angreifbar!
Auf einen Blick Was: Die Ransomware-Gruppe DragonForce listet HanseMerkur und behauptet, rund 97 GB interner Dateien exfiltriert zu haben. Wer betroffen: HanseMerkur als deutscher…