Veeam ONE: Kritische Schwachstelle CVE-2026-65641 (CVSS 9.3) offengelegt
Kritische Luecke CVE-2026-65641 (CVSS 9.3) in Veeam ONE erlaubt Angreifern das Abgreifen von NTLM-Zugangsdaten. Patches liegen bereit.
Cybersecurity
Kritische Gitea-Lücke CVE-2026-60004: CISA warnt vor aktiven Angriffen, tausende Server offen
Die US-Cyberbehörde CISA hat die kritische Gitea-Schwachstelle CVE-2026-60004 (CVSS 9.8) in ihren Katalog aktiv ausgenutzter Lücken aufgenommen. Ende August waren noch rund 8.400 Server ungepatcht.
Ransomware legt Schwedens Kommunen lahm: 200 Gemeinden, bis zu 1,5 Millionen Betroffene
Ein Ransomware-Angriff auf den IT-Dienstleister Miljödata trifft über 200 schwedische Kommunen – bis zu 1,5 Mio. Menschen und sensible Gesundheitsdaten betroffen.
FreeRDP 3.31 veröffentlicht: Sicherheits-Fixes und schnellere RDP-Grafik
FreeRDP 3.31 bringt zahlreiche Sicherheits- und Fehlerbehebungen sowie schnellere Grafik bei AVC/H.264-Remote-Desktop-Sitzungen. Update empfohlen.
Cyberangriff auf Berliner Landesnetz: Sensible Daten womöglich doch betroffen
Nach dem Angriff auf das Berliner Landesnetz raeumt die Verwaltung ein: Personenbezogene Daten koennten laut Bericht doch abgeflossen sein.
Salesforce-Angriffswelle weitet sich aus: ShinyHunters erpresst immer mehr Konzerne
Die Gruppe ShinyHunters weitet ihre Salesforce-Angriffe aus – zuletzt Chanel, Pandora und Google. Über 1 Mrd. Datensätze sollen abgeflossen sein.
Zimbra-Lücke aktiv ausgenutzt: unauthentifizierte Codeausführung über SNMP
Angreifer nutzen die Zimbra-Lücke CVE-2026-73570 aktiv aus – unauthentifizierte Codeausführung über SNMP. Über 270 Server sind bereits kompromittiert.
Maximale Gefahrenstufe: Oracle-Lücke (CVSS 10) wird aktiv ausgenutzt – CISA warnt
Eine Oracle-Lücke mit CVSS 10,0 (CVE-2026-21962) im HTTP Server und WebLogic-Proxy wird aktiv ausgenutzt. CISA setzt eine Patch-Frist.
CISA warnt: Vier kritische Lücken in macOS, SharePoint, vCenter und Windows aktiv ausgenutzt
Die CISA meldet vier aktiv ausgenutzte kritische Lücken in macOS, SharePoint, VMware vCenter und dem Windows-IKE-Dienst. Updates dringend einspielen.
Supply-Chain-Angriff auf beliebte Rust-Crate arrayref
Angreifer haben die weit verbreitete Rust-Bibliothek arrayref kurzzeitig mit Schadcode versehen – über eine getarnte Abhängigkeit. Nach 86 Minuten war sie weg.