Schwachstellenmanagement

SharePoint-Lücke CVE-2026-55040: KI-Agent findet kritischen Fehler

Rapid7 hat mithilfe eines KI-Agenten eine kritische Sicherheitslücke in Microsoft SharePoint Server 2016 und 2019 entdeckt. Die Schwachstelle mit der Kennung CVE-2026-55040 erhielt einen CVSS-Wert von 9,1 und ermöglichte nicht authentifizierten Angreifern die Ausführung von Remote-Code über einen Fehler bei…

Yamory: Schwachstellenerkennung über Windows-Updates hinaus

Die Cloud-Plattform für Schwachstellenmanagement Yamory hat ihre Erkennungsfähigkeiten ausgeweitet, um Sicherheitslücken aufzuspüren, die außerhalb des Geltungsbereichs standardmäßiger Windows-Updates liegen. Damit reagiert der Anbieter auf ein zunehmend anerkanntes Problem in Unternehmensnetzwerken: Ein erheblicher Teil der Software, die in Organisationen läuft, wird…

WordPress-Angriff WP2Shell: 90 Millionen Websites betroffen

Die Open-Source-Welt reagiert auf die Flut KI-generierter Sicherheitsmeldungen – mit kürzeren Fristen und einem Führungswechsel.Das GNOME-Projekt stellt seine Sicherheitsinfrastruktur grundlegend um. Grund sind die wachsenden Herausforderungen durch automatisierte Bedrohungen und die schiere Menge an KI-erstellten Schwachstellenmeldungen. Die Änderungen betreffen sowohl…

Cyberkriminalität: Datenpässe explodieren um 80 Prozent

Das zeigt der aktuelle Verizon Data Breach Investigations Report für 2026. Sicherheitsexperten identifizierten demnach mehr als 22.000 bestätigte Datenpässe bei insgesamt 31.000 Sicherheitsvorfällen – ein alarmierender Trend, der auch deutsche Unternehmen und Behörden betrifft.Hauptgrund für die Explosion: Software-Exploits haben gestohlene…