Schwachstellen

NVIDIA DCGM Exporter: Sicherheitslücke mit CVSS 8,2 legt GPU-Monitoring lahm

Sicherheitsforscher von Lava Security haben eine hochgradige Sicherheitslücke im NVIDIA Data Center GPU Manager (DCGM) Exporter identifiziert. Die unter der Kennung CVE-2026-47483 erfasste Schwachstelle weist einen CVSS-3.1-Wert von 8,2 auf und ist der Kategorie CWE-770 zugeordnet. Sie erlaubt es unauthentifizierten…

LibreOffice Calc: Kritische Lücke lädt Schadcode ohne Makro-Warnung

Am 5. Oktober 2026 haben Sicherheitswarnungen zu schwerwiegenden Schwachstellen in den weit verbreiteten Bürosoftware-Paketen LibreOffice und Apache OpenOffice für Aufsehen gesorgt. Über speziell manipulierte Dateien ist es Angreifern möglich, beim Öffnen bösartigen Code auf Zielsystemen auszuführen. Im schlimmsten Fall droht…

ClingSTUN: Linux-Backdoor nutzt 24 Schwachstellen für IoT-Angriffe

Sicherheitsforscher von FortiGuard Labs haben am 6. Oktober 2026 eine neue Linux-Backdoor namens ClingSTUN dokumentiert. Die Schadsoftware nutzt insgesamt 24 bekannte Schwachstellen für den Erstzugriff aus, um internetfähige Geräte aus dem Bereich des Internets der Dinge (IoT) zu kompromittieren und…

FortiMail-Lücke CVE-2026-104286: Angreifer nutzen Zero-Day aktiv aus

Der Netzwerksicherheitsanbieter Fortinet hat eine gravierende Zero-Day-Schwachstelle in seiner E-Mail-Sicherheitslösung FortiMail bestätigt, die bereits aktiv von Angreifern ausgenutzt wird. Die Schwachstelle mit der Kennung CVE-2026-104286 ermöglicht es nicht authentifizierten Akteuren, über manipulierte Anfragen beliebige Dateien im System zu erstellen oder…

Lunex Stealer: AMD-Treiber hebelt Schutzsoftware trotz Sperrliste aus

Die Sicherheitsfirma Ontinue hat eine Analyse veröffentlicht, wonach die Malware-as-a-Service-Plattform Lunex Stealer, auch bekannt als Psychedelic Stealer, eine Schwachstelle im AMD-Radeon-Grafiktreiber ausnutzt, um Schutzsoftware auf infizierten Systemen wirkungslos zu machen. Wie Ontinue laut einem Bericht vom 27. September 2026 darlegte,…

Chrome und Windows: UTA0565 nutzt drei Zero-Day-Lücken für Spionage

Sicherheitsforscher haben eine Cyberspionage-Kampagne der mutmaßlich chinesischen Gruppe UTA0565 aufgedeckt, die eine Kette bislang unbekannter Schwachstellen in Google Chrome und Microsoft Windows ausnutzte, um Regierungsstellen in Asien anzugreifen. Über gefälschte Websites setzten die Angreifer die zuvor undokumentierte Malware CLEANGULP ein.…

Google Pixel: Zero-Day im Modem-Treiber erfordert Patch vom 5. September

Nutzer von Geräten der Marken Samsung, Xiaomi, Motorola und Google sind aufgerufen, umgehend nach verfügbaren Sicherheitspatches zu suchen. Hintergrund sind mehrere identifizierte Schwachstellen, die unbefugten Datenzugriff ermöglichen könnten. Die betroffenen Hersteller haben in den vergangenen Wochen Updates ausgerollt oder angekündigt,…

Safari-Lücke DarkSword: Angreifer stehlen Krypto-Wallets auf iPhones

Sicherheitsexperten warnen vor einer schwerwiegenden Schwachstellen-Kette in Apples Web-Browser Safari und dem Betriebssystem iOS, die gezielt auf digitale Vermögenswerte abzielt. Im Zentrum der Warnung steht ein als „DarkSword“ bezeichneter Zero-Day-Exploit, der weitreichende Zugriffsrechte auf betroffenen Geräten ermöglicht. Die Sicherheitsfirma SlowMist…

Linux-Kernel: Vier Root-Lücken mit öffentlichen Exploits verfügbar

Der Sicherheitsforscher Asim Viladi Oglu Manizada hat öffentliche Proof-of-Concept-Exploits (PoC) für vier lokale Root-Lücken im Linux-Kernel bereitgestellt. Die Schwachstellen mit den Bezeichnungen DirtyAH6 (CVE-2026-80844), TUNderflow (CVE-2026-81000), PPPoEject (CVE-2026-68121) und DiagSpill (CVE-2026-74469) ermöglichen es lokalen Angreifern unter bestimmten Bedingungen, ihre Privilegien…