Parallels Desktop: Lücke CVE-2026-90894 erlaubt Root-Rechte auf Macs
Eine Schwachstelle in Parallels Desktop ermöglicht lokalen Nutzern ohne Administratorrechte vollen Root-Zugriff auf macOS-Systeme. Für Intel-Macs fehlt derzeit ein Patch.
Cybersecurity
Google Chrome: Update stopft 42 Sicherheitslücken am Desktop
Google hat ein umfassendes Sicherheitsupdate für Chrome veröffentlicht. Auf Windows, macOS und Linux beseitigt der Patch 42 Schwachstellen, darunter drei kritische Fehler.
Google warnt vor aktiven Angriffen auf Modem-Lücke in Pixel-Smartphones
Google warnt vor einer gefährlichen Sicherheitslücke im Modem von Pixel-Smartphones, die bereits aktiv attackiert wird. Nutzer sollten den Update-Status ihrer Geräte im Auge behalten.
macOS Tahoe 26.7 und Sequoia 15.8: Apple schließt über 200 Sicherheitslücken
Apple hat umfangreiche Sicherheitsupdates für Mac-Betriebssysteme veröffentlicht. Nutzer von macOS Tahoe 26.7 und Sequoia 15.8 sollten die Aktualisierungen zeitnah einspielen.
Datenleck bei Revolut: Kriminelle nutzen Behörden-Domain für Datendiebstahl
Unbekannte haben über eine echte Regierungs-Domain sensible Daten von Revolut-Kunden erbeutet. Betroffen sind auch Nutzer in Deutschland, die nun im Visier von Erpressern stehen.
Cybersecurity, News
Apple veröffentlicht iOS 26.7: Über 80 Sicherheitslücken auf iPhones geschlossen
Mit iOS 26.7 schließt Apple über 80 Sicherheitslücken, ohne neue Funktionen einzuführen. Das Update richtet sich an alle, die vorerst nicht auf iOS 27 wechseln wollen.
Magento-Zero-Day „StyleSmuggler“: Kritische Lücke (CVSS 10.0) wird aktiv ausgenutzt
Eine mit dem Höchstwert CVSS 10.0 bewertete Sicherheitslücke in Adobe Commerce und Magento Open Source wird seit Anfang September aktiv
Cisco Secure FMC: Kritische Auth-Bypass-Lücke (CVSS 10.0) wird aktiv ausgenutzt
Cisco bestätigt, dass eine mit dem Höchstwert CVSS 10.0 bewertete Authentifizierungs-Bypass-Lücke (CVE-2026-20079) in seiner Secure Firewall Management Center (FMC) Software
Citrix NetScaler: CISA warnt vor aktiv ausgenutztem Authentifizierungs-Bypass (CVE-2026-19490)
Die US-Cyberbehörde CISA hat am 9. September 2026 eine kritische Authentifizierungs-Umgehung in Citrix NetScaler in ihren Katalog der aktiv ausgenutzten
GitLab-Notfall-Update: Kritische Lücke CVE-2026-85706 erlaubt unautorisierten Dateizugriff
GitLab hat am 10. September 2026 ein außerplanmäßiges Notfall-Update ausgerollt und schließt damit eine Schwachstelle mit dem maximalen CVSS-Score von