Cyberangriffe

Linux-Kernel: Vier Root-Lücken mit öffentlichen Exploits verfügbar

Der Sicherheitsforscher Asim Viladi Oglu Manizada hat öffentliche Proof-of-Concept-Exploits (PoC) für vier lokale Root-Lücken im Linux-Kernel bereitgestellt. Die Schwachstellen mit den Bezeichnungen DirtyAH6 (CVE-2026-80844), TUNderflow (CVE-2026-81000), PPPoEject (CVE-2026-68121) und DiagSpill (CVE-2026-74469) ermöglichen es lokalen Angreifern unter bestimmten Bedingungen, ihre Privilegien…

Spectre und Meltdown: Client-Rechner jetzt sicher, Server noch gefährdet

Die Sicherheit moderner Prozessorarchitekturen steht erneut im Zentrum der fachlichen Auseinandersetzung. Im Fokus stehen dabei die weitreichenden Schwachstellen Spectre und Meltdown, deren Entdeckung die IT-Branche nachhaltig verändert hat.Aktuelle Bewertungen der implementierten Schutzmaßnahmen zeigen auf, inwieweit die entwickelten Strategien gegen diese…

Microsoft Patchday: 421 Sicherheitslücken behoben, Lazarus aktiv

Im Zuge des turnusmäßigen Patchdays im August hat der Softwarekonzern Microsoft eine umfangreiche Serie von Sicherheitsaktualisierungen veröffentlicht. Insgesamt wurden 421 Schwachstellen (Common Vulnerabilities and Exposures, CVE) adressiert, von denen über 40 als kritisch eingestuft werden.Mit 236 behobenen Sicherheitslücken entfällt ein…

Phishing-Welle zur WM: 22-facher Anstieg, jede 161. E-Mail betroffen

In Anbetracht einer sich stetig verändernden IT-Sicherheitslandschaft wurden aktuelle Empfehlungen für den Einsatz von Sicherheits-Tools und Antivirus-Lösungen auf mobilen Endgeräten herausgegeben. Die Aktualisierung der Download-Hinweise erfolgt vor dem Hintergrund neuer Erkenntnisse über spezialisierte Schadsoftware, kritische Sicherheitslücken in Betriebssystemen sowie veränderte…

OpenAI stoppt Astra-Modell: KI erreicht kritische Cyberangriff-Stufe

Erstmals in der Branche: Ein KI-Modell erreicht die höchste Risikostufe und zwingt den Entwickler zu einer Denkpause. OpenAI hat die Arbeit an seinem nächsten Generationen-Modell Astra teilweise gestoppt.Der US-Konzern reagiert damit auf interne Sicherheitsbewertungen, die dem System ein „kritisches“ Potenzial…

GPUBreach: NVIDIA-Grafikprozessoren anfällig für Root-Angriffe

Auf der IT-Sicherheitskonferenz Black Hat USA 2026 in Las Vegas haben Forscher der University of Toronto eine schwerwiegende Schwachstelle in Grafikprozessoren des Herstellers NVIDIA präsentiert. Der unter dem Namen GPUBreach vorgestellte Angriff nutzt die sogenannte Rowhammer-Technik auf GDDR6-GPU-Speicher aus. Den…

SolarWinds Serv-U: 12.000 Server durch DoS-Lücke gefährdet

Die US-Cybersicherheitsbehörde CISA und der IT-Sicherheitsdienstleister Palo Alto Networks haben dringende Warnungen vor der aktiven Ausnutzung kritischer Schwachstellen in weit verbreiteten Unternehmenslösungen herausgegeben. Im Fokus der Angreifer stehen demnach die Dateiübertragungssoftware SolarWinds Serv-U sowie das PAN-OS GlobalProtect VPN von Palo…

Certighost (CVE-2026-54121): Exploit ermöglicht Netzwerk-Übernahme

Sicherheitsforscher haben einen Exploit für eine schwerwiegende Schwachstelle in Windows Active Directory Certificate Services veröffentlicht. Angreifer können damit die Kontrolle über gesamte Firmennetzwerke übernehmen.Angreifer können sich als Domänencontroller ausgebenDie als CVE-2026-54121 dokumentierte Lücke mit dem Spitznamen Certighost erlaubt es selbst…