Cybersecurity

Das Jenkins-Projekt hat am 2. September 2026 ein groß angelegtes Sicherheitsupdate veröffentlicht, das mehr als 30 Schwachstellen im weit verbreiteten […]

Eine Host-Header-Schwachstelle im Python-Framework Starlette umgeht Pfad-basierte Zugriffskontrollen. Die CISA setzte den Bug am 2. September auf ihre Liste bekannter ausgenutzter Lücken.

Microsoft hat den bislang größten Patch Tuesday der Firmengeschichte veröffentlicht: 973 Schwachstellen sind behoben, zwei davon werden bereits in freier Wildbahn für Rechteausweitung ausgenutzt.

SAP schließt am September-Patchday 19 Sicherheitslücken. Zwei davon sind hochkritisch: Eine CVSS-10.0-Schwachstelle erlaubt Angreifern ohne Anmeldung Befehle mit Admin-Rechten auf dem SAP-Host.

Angreifer attackieren massenhaft das WordPress-Plugin Super Forms: Über eine kritische Upload-Lücke (CVE-2026-14894, CVSS 9,8) lassen sich Webshells einschleusen. Wordfence blockierte über 250.000 Versuche – ein Update steht bereit.

Google verteilt ein Notfall-Update für Chrome und schließt eine bereits aktiv ausgenutzte Type-Confusion-Schwachstelle in der V8-Engine. Nutzerinnen und Nutzer sollten den Browser sofort aktualisieren.

Eine unauthentifizierte Local-File-Inclusion-Lücke im WordPress-Plugin Divi Ajax Filter erlaubt Fernangreifern die Ausführung von PHP-Code. Divi Engine liefert mit Version 5.1.3 einen Patch.

Mehr als 100 Firmen von OpenAI bis Anthropic warnen, KI-gestuetzte Cyberangriffe koennten die menschliche Verteidigung bald ueberholen. OpenAI drosselt derweil Arbeiten an einem Spitzenmodell.

Die Schwachstelle CVE-2026-6471 verwandelt ein einfaches Replikationskonto in Codeausfuehrung, dauerhafte Superuser-Rechte und eine persistente Datenbank-Hintertuer. Patches liegen bereits vor.

OpenVPN 2.7.7 behebt sieben CVE-Schwachstellen, härtet die Netlink-Kommunikation unter Linux und bringt mehrere Netzwerk-Fixes. Die meisten Lücken betreffen Windows-Komponenten.