Angriff mit KI-Agenten auf hunderte Shops: 600.000 Kreditkartendaten geklaut
Ein Angreifer hat hunderte Online-Shops mit KI-Agenten angegriffen und dabei Daten von mehr als 600.000 Kreditkarten abgegriffen.
WordPress: Schwachstelle ermöglicht Codeausführung
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in WordPress ausnutzen, um Schadcode auszuführen. Die Ausnutzung erfordert bestimmte Konfigurationen und Dateien auf dem Server.
Microsoft Outlook: Schwachstelle ermöglicht Codeausführung
Ein Angreifer kann eine Schwachstelle in Microsoft Outlook ausnutzen, um beliebigen Programmcode auszuführen. Zur Ausnutzung genügt es, eine z.B. per E-Mail empfangene, bösartig gestaltete Office Datei zu öffnen.
GIMP: Mehrere Schwachstellen
Ein Angreifer kann mehrere Schwachstellen in GIMP ausnutzen, um beliebigen Programmcode auszuführen, um einen Denial of Service Angriff durchzuführen, und um Informationen offenzulegen.
[UPDATE] [mittel] libarchive: Schwachstelle ermöglicht Denial of Service
technischer-sicherheitshinweise
Speicherort von Microsoft-365-Daten für kurze Zeit wählbar
IT-Verantwortliche haben bis zum 14. Dezember Zeit, den Speicherort ihrer Microsoft-365-Daten auszuwählen: im eigenen Land oder EU.
Sicherheitspatch gegen Schadcode repariert SolarWinds Observability Self-Hosted
Die Monitoring-Lösung für IT-Infrastrukturen SolarWinds Observability Self-Hosted ist unter bestimmten Voraussetzungen verwundbar.
[UPDATE] [hoch] Microsoft Office Produkte: Mehrere Schwachstellen
technischer-sicherheitshinweise
[UPDATE] [hoch] Android Patchday September 2026: Mehrere Schwachstellen
technischer-sicherheitshinweise
Cybergang ShinyHunters behauptet Einbruch in FBI-Jobportal
ShinyHunters behaupteten, in das Jobportal des FBI eingebrochen zu sein und dort Daten von Mitarbeitern erbeutet zu haben.
OpenAI-Agent knackt australisches Regierungsportal
Eine KI sollte Gesundheitsstatistiken suchen – und knackte dabei ein australisches Regierungsportal. Die Empörung ist groß.
UniFi Gateways und Firewalls: Ubiquiti schließt DoS-Lücken
In UniFi-Firewalls und -Gateways klaffen hochriskante Denial-of-Service-Lücken. Aktualisierte Firmware stopft die Lecks.
Adobe Creative Cloud Applikationen: Mehrere Schwachstellen
In Adobe Creative Cloud InDesign, Bridge, Premiere and Substance 3D Modeler existieren mehrere Schwachstellen. Ein Angreifer kann diese Schwachstellen ausnutzen, um einen Systemabsturz zu erzeugen, Schadcode auszuführen, Sicherheitsmaßnahmen zu umgehen oder vertrauliche Daten offenzulegen. Für die erfolgreiche Ausnutzung einiger dieser…
Ubiquiti UniFi Gateways: Mehrere Schwachstellen ermöglichen Denial of Service
In Ubiquiti UniFi-Gateway-Geräten bestehen mehrere Schwachstellen. Ein entfernter, anonymer Angreifer kann diese Schwachstellen ausnutzen, um einen Systemabsturz zu erzeugen.
LibreOffice: Mehrere Schwachstellen
In LibreOffice existieren mehrere Schwachstellen. Ein Angreifer kann diese Schwachstellen ausnutzen, um einen Systemabsturz zu verursachen, Daten zu manipulieren oder Informationen offenzulegen. Für eine erfolgreiche Ausnutzung ist eine Benutzerinteraktion erforderlich, beispielsweise das Öffnen eines Dokuments mit einem manipulierten Link.
Foxit PDF Reader und Foxit PDF Editor: Mehrere Schwachstellen
In Foxit PDF Reader und Foxit PDF Editor existieren mehrere Schwachstellen. Ein Angreifer kann diese Schwachstellen ausnutzen, um Schadcode auszuführen, Berechtigungen zu erweitern, sensible Informationen offenzulegen, Sicherheitsmaßnahmen zu umgehen und Daten zu manipulieren. Um einige dieser Schwachstellen erfolgreich auszunutzen, sind…
[NEU] [hoch] Broadcom Brocade SANnav: Mehrere Schwachstellen
technischer-sicherheitshinweise
[NEU] [mittel] PgBouncer: Mehrere Schwachstellen ermöglichen Denial of Service
technischer-sicherheitshinweise