Schlagwort Schwachstellen
Microsoft-Bericht: Zwei Angriffsrouten führen über AD CS zu Zertifikatsmissbrauch
In einem am 30. Oktober 2026 veröffentlichten Bericht dokumentiert Microsoft zwei gravierende Vorfälle, bei denen Angreifer unter dem Vorwand von Helpdesk-Mitarbeitern über Microsoft Teams in Unternehmensnetzwerke eindrangen. Dem Bericht zufolge lag kein Softwarefehler in Microsoft Teams vor. Die Täter bewegten…
.NET-Notfall-Update: Microsoft schließt kritische Brotli-Lücke in vier Versionen
Microsoft hat außerplanmäßige Sicherheitsaktualisierungen für mehrere Versionen seiner Entwicklungsplattform .NET bereitgestellt. Die Notfall-Patches adressieren die Versionen .NET 8, .NET 9, .NET 10 sowie .NET 11 RC3, um eine gravierende Sicherheitslücke in der Dekomprimierungskomponente Brotli zu schließen. Das Unternehmen reagiert damit…
Windows Secure Boot: Warum Updates veraltete Zertifikate nicht ersetzen
Microsoft hat in seiner technischen Dokumentation dargelegt, warum Windows-Rechner trotz regulär eingespielter Systemupdates und der laufenden Umstellung von Zertifikaten aus dem Jahr 2011 auf die Generation von 2023 veraltete Secure-Boot-Zertifikate beibehalten können. Als wesentliche Ursachen für diesen Zustand nennt das…
BlackX-Bootkit: Windows-Schutz bleibt trotz Updates ohne manuellen Eingriff lückenhaft
Das IT-Sicherheitsunternehmen Kaspersky hat am 22. Oktober 2026 über ein UEFI-Bootkit namens BlackX berichtet, das eine Schwachstelle im Windows-Bootprozess ausnutzt. Die Sicherheitslücke bleibt selbst auf vollständig gepatchten Systemen aktiv, bis Administratoren bestimmte Schritte zum Zertifikatswiderruf manuell vornehmen. Technische Parallelen zu…
NVIDIA DCGM Exporter: Sicherheitslücke mit CVSS 8,2 legt GPU-Monitoring lahm
Sicherheitsforscher von Lava Security haben eine hochgradige Sicherheitslücke im NVIDIA Data Center GPU Manager (DCGM) Exporter identifiziert. Die unter der Kennung CVE-2026-47483 erfasste Schwachstelle weist einen CVSS-3.1-Wert von 8,2 auf und ist der Kategorie CWE-770 zugeordnet. Sie erlaubt es unauthentifizierten…
LibreOffice Calc: Kritische Lücke lädt Schadcode ohne Makro-Warnung
Am 5. Oktober 2026 haben Sicherheitswarnungen zu schwerwiegenden Schwachstellen in den weit verbreiteten Bürosoftware-Paketen LibreOffice und Apache OpenOffice für Aufsehen gesorgt. Über speziell manipulierte Dateien ist es Angreifern möglich, beim Öffnen bösartigen Code auf Zielsystemen auszuführen. Im schlimmsten Fall droht…
ClingSTUN: Linux-Backdoor nutzt 24 Schwachstellen für IoT-Angriffe
Sicherheitsforscher von FortiGuard Labs haben am 6. Oktober 2026 eine neue Linux-Backdoor namens ClingSTUN dokumentiert. Die Schadsoftware nutzt insgesamt 24 bekannte Schwachstellen für den Erstzugriff aus, um internetfähige Geräte aus dem Bereich des Internets der Dinge (IoT) zu kompromittieren und…
FortiMail-Lücke CVE-2026-104286: Angreifer nutzen Zero-Day aktiv aus
Der Netzwerksicherheitsanbieter Fortinet hat eine gravierende Zero-Day-Schwachstelle in seiner E-Mail-Sicherheitslösung FortiMail bestätigt, die bereits aktiv von Angreifern ausgenutzt wird. Die Schwachstelle mit der Kennung CVE-2026-104286 ermöglicht es nicht authentifizierten Akteuren, über manipulierte Anfragen beliebige Dateien im System zu erstellen oder…
Microsofts Titan: 16-Jähriger erhält Zugriff auf 17,3 Billionen Datenzeilen
Die Sicherheit gängiger Webmail-Dienste und Cloud-Strukturen steht aufgrund neuartiger Angriffsmethoden und kritischer Fehlkonfigurationen zunehmend im Fokus der IT-Sicherheitsforschung. Wie Gareth Heyes, Forscher bei PortSwigger, im Rahmen der Fachkonferenz Black Hat USA 2026 darlegte, ermöglichen speziell entwickelte CSS-Angriffsketten weitreichende Manipulationen bei…
Lunex Stealer: AMD-Treiber hebelt Schutzsoftware trotz Sperrliste aus
Die Sicherheitsfirma Ontinue hat eine Analyse veröffentlicht, wonach die Malware-as-a-Service-Plattform Lunex Stealer, auch bekannt als Psychedelic Stealer, eine Schwachstelle im AMD-Radeon-Grafiktreiber ausnutzt, um Schutzsoftware auf infizierten Systemen wirkungslos zu machen. Wie Ontinue laut einem Bericht vom 27. September 2026 darlegte,…