Schwachstelle

Palo Alto: Alle PAN-OS-Versionen von PHP2Shell betroffen

Regierungen in Europa und Japan nahmen am Mittwoch, dem 21. Oktober, Websites offline, nachdem zwei kritische Schwachstellen in PHP, die zusammen als PHP2Shell bekannt sind, öffentlich wurden. PHP ist die Serversprache hinter etwa 70 Prozent der Websites, deren Backend-Sprache identifiziert…

Cloudflare verzeichnet Millionen Angriffsversuche auf PHP2Shell

Cloudflare verzeichnete einen rasanten Anstieg von Angriffen, nachdem kritische Schwachstellen in der Programmiersprache PHP öffentlich wurden. CEO Matthew Prince erklärte, dass die Versuche innerhalb weniger Stunden von Tausenden auf Millionen anstiegen. Regierungswebsites in Europa und Asien gingen als Vorsichtsmaßnahme offline,…

Amazon: PHP2Shell-Schwachstellen werden jetzt massiv ausgenutzt

Websites von Regierungen, Schulen und Krankenhäusern in ganz Europa gingen am Mittwoch, dem 21. Oktober, offline. Betreiber arbeiteten unter Hochdruck daran, ihre Server vor zwei kritischen Schwachstellen in PHP zu schützen, der Programmiersprache, die einen Großteil des Webs antreibt. Einige…

PHP veröffentlicht Notfall-Patches für zwei kritische Schwachstellen

Das Sicherheitsteam von PHP wird heute, Mittwoch, den 21. Oktober, um 14:00 UTC (10:00 Uhr Eastern Time) ein außerplanmäßiges Sicherheitsupdate veröffentlichen, um zwei Schwachstellen zu beheben, die laut einer Vorankündigung auf php.net jeweils mit 9,2 nach CVSS v4.0 bewertet wurden.…

Cisco warnt vor kritischem Zero-Day-Exploit in SD-WAN-Software

Cisco hat am Mittwoch eine kritische Zero-Day-Schwachstelle in seiner Catalyst SD-WAN Manager-Software offengelegt, die von Angreifern aktiv ausgenutzt wird, um ohne Anmeldedaten Administratorzugriff auf betroffene Systeme zu erhalten.

Sicherheitslücke in Metas KI-App Muse entdeckt

Ein Sicherheitsforscher hat eine Zero-Day-Schwachstelle in der macOS-App von Meta Muse aufgedeckt. Diese erlaubt es lokal ausgeführter Schadsoftware, den Diktier-Datenverkehr des KI-Assistenten auf einen vom Angreifer kontrollierten Server umzuleiten, wodurch Sprachbefehle, Authentifizierungsdaten und sämtliche Informationen, auf die der Agent Zugriff…

Cisco ISE Zero-Day mit maximalem Schweregrad aktiv ausgenutzt

Cisco hat am Mittwoch eine Schwachstelle zur Authentifizierungsumgehung mit maximalem Schweregrad in seiner Identity Services Engine offengelegt, die bereits aktiv ausgenutzt wird. Dies hat die US-Cybersicherheitsbehörde CISA dazu veranlasst, Bundesbehörden anzuweisen, die Sicherheitslücke innerhalb von drei Tagen zu schließen.

Sicherheitslücke in ChatGPT ermöglichte Datendiebstahl aus Gmail

Check Point Research hat am Dienstag eine Schwachstelle in der Code-Ausführungsumgebung von ChatGPT offengelegt. Diese erlaubte es einem Angreifer, einen verdeckten Kanal zwischen verschiedenen Konten aufzubauen und Daten aus den verbundenen Apps eines Opfers, einschließlich Gmail, unbemerkt zu entwenden.

Cisco warnt vor kritischer Sicherheitslücke in Nexus 9000 Switches für KI Rechenzentren

Cisco hat am 2. September 2026 eine kritische Sicherheitslücke in seinen Nexus 9000 Series Switches mit Silicon One ASICs gemeldet. Die Schwachstelle könnte es nicht authentifizierten Angreifern ermöglichen, Code mit Root Rechten auf Hardware auszuführen, die das Rückgrat vieler der…

USA und Alliierte warnen vor russischen Hackern bei Zimbra-Schwachstelle

US-amerikanische und alliierte Cybersicherheitsbehörden gaben am Donnerstag einen gemeinsamen Warnhinweis heraus, wonach die vom russischen Staat unterstützte Bedrohungsgruppe Laundry Bear seit Juli 2025 eine Schwachstelle in der Zimbra Collaboration Suite ausnutzt, um sensible E-Mail-Daten von westlichen Regierungen und kommerziellen Organisationen…

Linux-Sicherheitslücke bringt lokalen Nutzern unbemerkt Root-Rechte

Eine neu entdeckte Schwachstelle im XFS-Dateisystem des Linux-Kernels könnte es jedem unprivilegierten lokalen Benutzer ermöglichen, auf Millionen von Unternehmenssystemen unbemerkt Root-Zugriff zu erlangen, während Standard-Sicherheitsmaßnahmen einschließlich SELinux im erzwungenen Modus umgangen werden.

WordPress schließt kritische Lücke, die Website-Übernahmen ermöglicht

WordPress hat am Freitag Notfall-Sicherheitsupdates veröffentlicht, um eine kritische Schwachstelle zur Remote-Code-Ausführung (RCE) vor der Authentifizierung zu schließen. Diese ermöglicht es einem anonymen Angreifer, mit einer einzigen HTTP-Anfrage die vollständige Kontrolle über jede Standard-WordPress-Installation zu erlangen.

Microsoft behebt Zero-Day-Lücke RoguePlanet im Defender

Microsoft hat ein Sicherheitsupdate für die Microsoft Malware Protection Engine veröffentlicht, um CVE-2026-50656 zu beheben, eine Zero-Day-Schwachstelle in Microsoft Defender namens RoguePlanet, die Angreifern SYSTEM-Rechte auf vollständig gepatchten Windows-Systemen gewähren kann. Der Fix erscheint etwa einen Monat nach der ersten…

Microsoft bestätigt Arbeit an Patch für Defender-Zero-Day

Microsoft hat offiziell eine Schwachstelle zur Privilegienerweiterung in der Microsoft Malware Protection Engine eingeräumt, die nun unter CVE-2026-50656 mit einem CVSS-Wert von 7,8 geführt wird, und mitgeteilt, dass an einem Sicherheitsupdate zur Behebung des Fehlers gearbeitet wird. Die Schwachstelle, die…

PoC-Exploit für kritische Linux-KVM-Guest-to-Host-Escape-Lücke veröffentlicht

Ein Proof-of-Concept-Exploit für eine kritische Schwachstelle im Linux-Kernel, die es einer bösartigen Gast-VM ermöglicht, aus ihrer Sandbox auszubrechen und Befehle auf dem Host mit vollen Kernel-Privilegien auszuführen, wurde öffentlich gemacht und sorgt für dringende Bedenken bei Betreibern von ARM64-Cloud-Infrastrukturen.

Neue Zero-Day-Lücke trifft Windows Defender Stunden nach rekordverdächtigem Patch Tuesday

Nur Stunden nachdem Microsoft am Dienstag sein bisher umfangreichstes Patch Tuesday-Update veröffentlicht hatte, publizierte ein Sicherheitsforscher namens Nightmare Eclipse einen neuen Proof-of-Concept-Exploit namens RoguePlanet. Dieser ermöglicht durch eine Race Condition in Microsoft Defender SYSTEM-Rechte auf vollständig gepatchten Windows 10- und…