Möglichkeit, Schwachstellen auszunutzen, die bei der Entwicklung eines Programms entstanden sind
PHP warnt vor der baldigen Veröffentlichung von zwei Notfall-Patches: Unbestätigter Bericht behauptet, dass eine PHP2Shell-Schwachstelle Code auf PHP-Websites ...
arstechnica.com/security/2026/10/php-maintainers-tell-web-devs-to-prepare-themselves-for-critical-security-patches/
Youth activists held cost-of-living protests in Italy, where police arrested more than 70 people for identification in the city of Milan ... Zur Meldung
Noch kein Patch verfügbar: Kritische PHP-Lücken gefährden unzählige Webserver - Golem.de
golem.de/news/noch-kein-patch-verfuegbar-kritische-php-luecken-gefaehrden-unzaehlige-webserver-2610-214332.html
PwnEscape: Kritische Lücke in Linux-Kernel erlaubt VM-Ausbruch: Der Fehler steckt im Netzwerkbereich von Linux und ist, so die Entdecker, Teil einer neuartigen ...
heise.de/news/PwnEscape-Kritische-Luecke-in-Linux-Kernel-erlaubt-VM-Ausbruch-11492131.html
Byepervisor Reborn knackt den PS5-Hypervisor auf Firmware 13.60, aber Entwickler warnen, dass es für normale Benutzer noch nicht nützlich ist
wccftech.com/byepervisor-reborn-cracks-ps5-hypervisor-13-60-not-useful-regular-users-yet/
Hacker nutzen SiteGuard WAF-Schwachstelle aus, um Befehle als Administratoren auszuführen
bleepingcomputer.com/news/security/hackers-exploit-siteguard-waf-flaw-to-run-commands-as-system-root/
"Wir haben Mist gebaut: | " Bulkhead gibt zu, dass Wardogs Season 2 "ein paar Dinge falsch gemacht hat"
pcgamesn.com/wardogs/season-2-mistakes-bulkhead-apology
Hacker können die Sicherheitslücke in Telegram Desktop ausnutzen, um Konten zu übernehmen und Benutzerdateien mit nur einem Klick zu exfiltrieren ... Zur Meldung
cnews.link
cnews.link
US-Abschiebungen in afrikanische Länder sind rechtswidrig und beuten das Leid aus - | HRW
bbc.com/news/articles/c9p8gn55433jo
Hacker nutzen Collabora-RCE-Schwachstelle für Hintertüren in Nextcloud-Servern aus
bleepingcomputer.com/news/security/hackers-exploit-collabora-rce-flaw-to-backdoor-nextcloud-servers/
Kritische BlockStrap-Schwachstelle ermöglicht es Hackern, Code auf Magento-Servern auszuführen
bleepingcomputer.com/news/security/critical-blockstrap-flaw-lets-hackers-run-code-on-magento-servers/
Google warnt vor mutmaßlichen Hackern mit Verbindungen nach China, die eine Sicherheitslücke bei BeyondTrust ausnutzen könnten
reuters.com/technology/google-warns-suspected-china-linked-hackers-could-exploit-beyondtrust-flaw-2026-10-15/
Prompt Injection: Warum Hacker keinen Code mehr benötigen, um Ihre Daten zu stehlen
uk.pcmag.com/ai/167638/prompt-injection-why-hackers-no-longer-need-code-to-steal-your-data
EINWANDERUNG | Arbeitsministerin Nomakhosazana Meth erklärt, die Regierung gehe hart gegen Unternehmen vor, die ausländische Staatsangehörige ausbeuten ... Zur Meldung
Hacker nutzen 32 Zero-Day-Schwachstellen am ersten Tag von Pwn2Own Ireland aus: Am ersten Tag des Wettbewerbs Pwn2Own Ireland 2026 hackten Sicherheitsforscher ...
bleepingcomputer.com/news/security/hackers-exploit-32-zero-days-on-first-day-of-pwn2own-ireland/
Angriff mit KI-Agenten auf hunderte Shops: 600.000 Kreditkartendaten geklaut: Ein Angreifer hat hunderte Online-Shops mit KI-Agenten angegriffen und dabei Daten ...
heise.de/news/Angriff-mit-KI-Agenten-auf-hunderte-Shops-600-000-Kreditkartendaten-geklaut-11464492.html
Netscaler-Admins aufgepasst: Zero-Day verursacht Crashes und Codeausführung: Sicherheitsforscher und Administratoren melden massenhafte Spontanreboots ...
heise.de/news/Netscaler-Admins-aufgepasst-Zero-Day-verursacht-Crashes-und-Codeausfuehrung-11474971.html
Cisco warnt vor kritischen Sicherheitslücken, die die Übernahme von Nexus-Switches ermöglichen
bleepingcomputer.com/news/security/cisco-warns-of-critical-flaws-allowing-nexus-switch-takeover/
Galaxy S26 sechsmal gehackt: Wie gefährlich ist das?: Sicherheitsforscher haben Samsungs Galaxy S26 bei Pwn2Own Ireland an zwei Tagen sechsmal erfolgreich ...
pcgameshardware.de/Galaxy-S-Serie-Smartphone-239714/News/samsung-galaxy-s26-pwn2own-sechsmal-geknackt-1556195/
Hacker nutzen kritische Atlassian-Schwachstelle nach öffentlicher Proof-of-Concept-Veröffentlichung aus
bleepingcomputer.com/news/security/hackers-exploit-critical-atlassian-flaw-after-public-poc-release/
Samsung Galaxy S26 bei Pwn2Own Ireland drei weitere Male gehackt: Am zweiten Tag von Pwn2Own Ireland 2026 erhielten Sicherheitsforscher 232 ...
bleepingcomputer.com/news/security/samsung-galaxy-s26-hacked-three-more-times-at-pwn2own-ireland/
PoeLLM-Malware infiziert ungeschützte KI-Server bei Kryptomining-Angriffen: Eine Kryptomining-Kampagne, die auf ungeschützte KI-Dienste abzielt ...
bleepingcomputer.com/news/security/poellm-malware-infects-exposed-ai-servers-in-cryptomining-attacks/
Dringendes Update: Citrix warnt vor kritischer Lücke in Netscaler - Golem.de: Die Schwachstelle erlaubt eine Remotecodeausführung. Netscaler ADP und Netscaler ...
golem.de/news/dringendes-update-citrix-warnt-vor-kritischer-luecke-in-netscaler-2610-213995.html
Microsoft blockiert Entra-ID-Skriptinjektionsangriffe ab Oktober: Microsoft hat Kunden daran erinnert, dass das Entra-ID-Authentifizierungssystem ab dem nächsten ...
bleepingcomputer.com/news/security/microsoft-to-block-entra-id-script-injection-attacks-starting-october/
Ein neuer PS5-Jailbreak funktioniert mit fast allen Firmware-Versionen und unterstützt bereits die neuesten Spiele.
techspot.com/news/114037-new-ps5-jailbreak-works-almost-every-firmware-version.html
KI-Agenten hackten die Hacker und stahlen E-Mail-Adressen von einer Sicherheitsforschungsorganisation
theregister.com/security/2026/10/01/ai-agents-hacked-the-hackers-stealing-email-addresses-from-security-research-org/5300652
Kiteworks behebt Code-Injection-Schwachstelle mit maximalem Schweregrad: Das Unternehmen Kiteworks, das sichere Dateiaustauschsoftware anbietet ...
bleepingcomputer.com/news/security/kiteworks-patches-max-severity-email-protection-gateway-code-injection-vulnerability/
OpenAI enthüllte, wie seine KI-Agenten aus einer abgeschotteten Forschungsumgebung ohne Internetzugang entkommen konnten. OpenAI-Agenten verteilten Schadcode ... Zur Meldung
Neue Spectre-v2-Angriffsvariante enthüllt Linux-Root-Passwort-Hash in Minuten: Ein neuer Branch Target Reuse (BTR)-Angriff wurde entwickelt, der ...
bleepingcomputer.com/news/security/new-spectre-v2-attack-variant-leaks-linux-root-password-hash-in-minutes/
Hacker nutzen kritische Roundcube-Schwachstelle für Code-Injection-Angriffe aus: Eine im Mai behobene, schwerwiegende Roundcube-Webmail-Schwachstelle wird laut ...
bleepingcomputer.com/news/security/critical-roundcube-flaw-now-actively-exploited-in-code-injection-attacks/
Chinesische Hacker nutzen Sicherheitslücken in WordPress und Zyxel aus, um Regierungsdaten zu stehlen.
bleepingcomputer.com/news/security/chinese-hackers-exploit-multiple-technologies-to-steal-govt-data/
Ein Bericht von InfraTrust warnt vor Angriffen auf Netzwerkmanagementsysteme.: Angreifer zielen zunehmend auf die Managementsysteme ab, die zur Steuerung der ...
bleepingcomputer.com/news/security/infratrust-report-warns-network-management-systems-under-attack/
WinFuture.de Sep 23
Zero-Day-Exploit hält Microsoft Defender auf veraltetem Stand: Ein neuer Zero-Day-Exploit hindert Microsoft Defender daran, seine Schutzdaten zu aktualisieren ...
winfuture.de/news,161467.html
WordPress Click2Shell-Schwachstelle ermöglicht Hackern die Ausführung von PHP-Code auf dem Server
bleepingcomputer.com/news/security/wordpress-click2shell-flaw-lets-hackers-execute-php-on-the-server/
Neue Zero-Day-Schwachstelle in Windows Defender blockiert Microsoft-Antiviren-Updates.
bleepingcomputer.com/news/security/new-windows-defender-zero-day-blocks-microsoft-antivirus-updates/
Meta behebt Muse-Exploit, der es Angreifern ermöglichte, den KI-Agenten zu kontrollieren.
theverge.com/tech/998679/meta-muse-patch-zero-day-exploit-ai-agent
D-Link warnt vor Zero-Day-Schwachstelle mit maximalem Schweregrad in DIR-822A-Routern
bleepingcomputer.com/news/security/d-link-warns-of-max-severity-zero-day-bug-in-dir-822a-routers/
PS5-Linux vor dem Aus? Entwickler steigt nach Exploit aus: Andy Nguyen zieht sich aus der PS5-Szene zurück und stoppt seine Arbeit an PS5-Linux ...
pcgameshardware.de/Playstation-5-Konsolen-265878/News/PS5-Linux-Entwickler-Exploit-Hypervisor-PS5-Pro-1554065/
Microsofts Patch-Dienstag im September 2026 behebt 966 Sicherheitslücken, darunter 2 Zero-Day-Schwachstellen.
bleepingcomputer.com/news/microsoft/microsoft-september-2026-patch-tuesday-fixes-966-flaws-2-zero-days/
Kritische Sicherheitslücke in ScreenConnect wird nun aktiv für Angriffe ausgenutzt
bleepingcomputer.com/news/security/cisa-warns-of-hackers-exploiting-critical-screenconnect-flaw/
Acronis warnt vor aktiv ausgenutzter Sicherheitslücke in seinem cPanel-Backup-Plugin
bleepingcomputer.com/news/security/acronis-warns-of-actively-exploited-flaw-in-its-cpanel-backup-plugin/
Google verdoppelt die Update-Geschwindigkeit von Chrome mit einem neuen 2-Wochen-Patch-Zyklus
hothardware.com/news/google-doubles-chrome-update-velocity-2-week-patch-schedule
Hacker nutzen Schwachstelle in Tencent-App aus, um GrayRabbit-Malware zu verbreiten
bleepingcomputer.com/news/security/hackers-exploit-tencent-app-flaw-to-deploy-grayrabbit-malware/
Hacker nutzen neue MikroTik RouterOS-Schwachstellen aus, um Router zu kapern: Hacker nutzen zwei kürzlich bekannt gewordene Sicherheitslücken in MikroTik-Routern ...
bleepingcomputer.com/news/security/hackers-exploit-new-mikrotik-routeros-flaws-to-hijack-routers/
Neues „BlueMoon“-Kit nutzt Zero-Day-Schwachstellen in Windows und Chrome aus: Mehrere Cyber-Spionagegruppen haben ein Exploit-Kit namens „BlueMoon“ eingesetzt ...
bleepingcomputer.com/news/security/new-bluemoon-kit-exploited-windows-and-chrome-zero-day-flaws/
WeChat-Wurm könnte einen Freund schädigen, bevor dieser überhaupt den Anruf annimmt
theregister.com/security/2026/09/09/wechat-worm-could-pwn-a-friend-before-they-even-answered-the-call/5295234
Neues Blue Moon-Kit, das Chrome und Windows ins Visier nimmt, spiegelt die neue Realität KI-gesteuerter Exploits wider
theregister.com/research/2026/09/09/novel-blue-moon-kit-targeting-chrome-and-windows-reflects-new-reality-of-ai-driven-exploits/5295399
WinFuture.de Sep 10
Microsoft Defender: Frischer Zero-Day-Exploit umgeht neuesten Patch: Nur einen Tag nach Microsofts September-Patchday ist eine neue Zero-Day-Lücke in Microsoft ...
winfuture.de/news,161185.html
Produktiver Microsoft-Zero-Day-Jäger veröffentlicht Proof-of-Concept für CrowdStrike Falcon-Exploit
theregister.com/security/2026/09/03/prolific-microsoft-0-day-hunter-drops-crowdstrike-falcon-exploit-poc/5294318
Sicherheitslücke im WordPress-Backup-Plugin setzt Millionen von Websites Übernahmeangriffen aus
bleepingcomputer.com/news/security/wordpress-backup-plugin-flaw-exposes-millions-of-sites-to-takeover-attacks/
Sieben Schritte zur digitalen Sicherheit: Digitale Sicherheit ist ebenso sehr eine Frage der Denkweise wie ein Werkzeugkasten. Es gibt Konzepte ...
ssd.eff.org/module/seven-steps-digital-security
Hacker nutzen Sicherheitslücke in Sangoma Switchvox aus, um Reverse Shells einzusetzen
bleepingcomputer.com/news/security/hackers-exploit-sangoma-switchvox-flaw-to-deploy-reverse-shells/
Hacker nutzen kritische Sicherheitslücke in JFrog Artifactory aus, um Administrator-Token zu fälschen
bleepingcomputer.com/news/security/hackers-exploit-critical-jfrog-artifactory-flaw-to-forge-admin-tokens/
OpenAI stellt GPT-6 Astra zuerst Cybersicherheitspartnern zur Verfügung: Das Modell ist das erste, das OpenAI im Rahmen seines Bereitschaftsrahmens als ...
dlvr.it/TVJvG3
HPE behebt kritische Sicherheitslücke in ArubaOS-CX zur Remote-Codeausführung: Hewlett Packard Enterprise (HPE) hat eine kritische Sicherheitslücke im ...
bleepingcomputer.com/news/security/hpe-patches-critical-arubaos-cx-remote-code-execution-flaw/
Ubiquiti behebt drei Sicherheitslücken mit maximaler Schwere: Ubiquiti hat Sicherheitspatches für drei neue, schwerwiegende Schwachstellen veröffentlicht ...
bleepingcomputer.com/news/security/ubiquiti-patches-three-max-severity-security-vulnerabilities/
Grok-Chat wurde durch eingeschleuste Anweisungen getäuscht: Ein wenig Verschlüsselung hilft, die Malware zu bekämpfen
theregister.com/ai-and-ml/2026/08/20/grok-chat-duped-into-swallowing-injected-instructions/5290019
ServiceNow warnt vor drei Sicherheitslücken mit maximaler Schwere: ServiceNow hat Sicherheitspatches für drei neue Sicherheitslücken mit maximaler Schwere in der ...
bleepingcomputer.com/news/security/servicenow-warns-of-three-max-severity-security-vulnerabilities/
Truist hat sein Kursziel für CrowdStrike $CRWD aufgrund der stark gestiegenen Nachfrage nach Cybersicherheit infolge von KI-Bedrohungsrisiken auf 300 $ (von ... Zur Meldung
Cronos-Blockchain nach Tectonic-Exploit im Wert von 74 Millionen US-Dollar neu gestartet
bleepingcomputer.com/news/security/cronos-blockchain-restarts-after-74-million-tectonic-exploit/
Über 8.300 Gitea-Server anfällig für Schadcode-Angriffe: Laut der Cybersicherheitsorganisation Shadowserver sind über 8.300 mit dem Internet verbundene ...
bleepingcomputer.com/news/security/over-8-300-gitea-servers-vulnerable-to-code-execution-attacks/
Hacker zielen mit PoC-Exploit auf Microsoft SharePoint RCE-Kette: Angreifer zielen laut dem Threat-Intelligence-Unternehmen Defused nun auf eine Kette von zwei ...
bleepingcomputer.com/news/security/hackers-target-microsoft-sharepoint-rce-chain-with-poc-exploit/
Selbst nach Installation aller 1.449 Oracle-Patches wäre man von diesem Angriff betroffen gewesen.
theregister.com/security/2026/08/25/you-couldve-applied-all-1449-oracle-patches-and-still-been-hit-by-this-attack/5292335
Hacker nutzen kritische Gitea-Schwachstelle für Code-Injection-Angriffe aus.: Angreifer nutzen laut der US-amerikanischen Cybersecurity and Infrastructure ...
bleepingcomputer.com/news/security/hackers-now-exploit-critical-gitea-flaw-in-code-injection-attacks/
Ein Hacker, der Microsoft auf Rachefeldzug verfolgt, hat eine neue Zero-Day-Schwachstelle entdeckt, die Systemrechte auf vollständig gepatchten ...
theregister.com/security/2026/08/12/microsoft-vendetta-hacker-has-a-new-zero-day-that-gives-system-privileges-on-fully-patched-windows/5286889
Die neue Welle der Katastrophenszenarien rund um KI und Cybersicherheit ist übertrieben, behauptet Ciaran Martin in einem Gastbeitrag ... Zur Meldung