Sicherheitslücken

PDF-Reader unter Beschuss: 314 Millionen Nutzer von Sicherheitslücken bedroht

Sicherheitsforscher haben gleich mehrere kritische Lücken in weit verbreiteten Programmen entdeckt. Betroffen sind unter anderem PDF-Reader und Entwicklungsumgebungen – mit potenziell schwerwiegenden Folgen für Millionen Anwender.Gefährliche Lücken in Foxit PDF Reader und Adobe-ErweiterungAm heutigen Freitag wurden Details zu einer Schwachstelle…

RefluXFS: Kritische Linux-Lücke ermöglicht Root-Zugriff auf 16,4 Mio. Systeme

Sicherheitsexperten der Qualys Threat Research Unit (TRU) haben eine schwerwiegende Schwachstelle im Linux-Kernel identifiziert, die seit rund neun Jahren unentdeckt geblieben ist. Die als „RefluXFS“ bezeichnete Sicherheitslücke (CVE-2026-64600) basiert auf einer sogenannten Race-Condition innerhalb des Copy-on-Write-Pfads des XFS-Dateisystems. Lokalen Angreifern…

Zimbra-Exploit CVE-2025-66376: Russische Hacker stehlen Mails im Browser

Eine internationale Koalition aus Geheimdiensten und Cybersicherheitsbehörden hat eine massive Spionagekampagne der russischen Hackergruppe Laundry Bear aufgedeckt. Betroffen sind tausende ungepatchte Zimbra-Mailserver.Die Angreifer nutzen eine kritische Sicherheitslücke in der Zimbra Collaboration Suite (ZCS), um an vertrauliche Daten zu gelangen. Seit…

Laundry Bear: Russische Hacker greifen Regierungen mit Zero-Click-Lücke an

Eine massive Spionagekampagne russischer Staatshacker erschüttert westliche Regierungen und Unternehmen. Die Sicherheitsbehörden mehrerer Länder schlagen jetzt gemeinsam Alarm.Gefahr aus dem PosteingangDas britische NCSC, die US-Behörden CISA, FBI und NSA haben am 23. Juli eine gemeinsame Warnung herausgegeben. Im Visier steht…

AgentForger: Kritische Lücke macht KI-Agenten zu Insider-Bedrohungen

Mehrere schwerwiegende Sicherheitslücken in autonomen KI-Systemen erschüttern die Tech-Branche. Forscher deckten innerhalb weniger Tage Angriffsmethoden auf, die Unternehmen weltweit betreffen.AgentForger: Ein Klick genügt für die KompromittierungAm 23. Juli 2026 veröffentlichte Zenity Labs Details zu einer kritischen Schwachstelle namens AgentForger. Der…

Laundry Bear: 15 Länder warnen vor massiver Zimbra-Spionage

Sicherheitsbehörden aus mehr als 15 Ländern haben eine gemeinsame Warnung vor einer massiven Spionagewelle russischer Hackergruppen veröffentlicht.Die als Laundry Bear bekannte Gruppe – auch unter den Namen Void Blizzard, CL-STA-1114 oder UAC-0190 geführt – nutzt gezielt Sicherheitslücken in der weit…

Cybersecurity: KI-Angriffe zwingen zu 72-Stunden-Patch-Zyklen

KI-gesteuerte Angriffe zwingen Unternehmen zu radikal schnelleren Patch-Zyklen – von Wochen auf 72 Stunden.Die Bedrohungslage hat sich grundlegend verändert. Microsoft und die US-Cybersicherheitsbehörde CISA reagieren auf eine neue Realität: Künstliche Intelligenz beschleunigt Cyberangriffe derart, dass traditionelle Update-Fristen nicht mehr ausreichen.…

Windows 11: Funktion installiert unerwünschte Bloatware automatisch

Eine Funktion in Windows 11 sorgt für Ärger: Die Option „Updates früher erhalten“ installiert offenbar automatisch Komponenten, die viele Nutzer gar nicht benötigen. Betroffen sind vor allem Anwender, die schneller Zugriff auf neue Features haben möchten.Der Schalter befindet sich in…

RefluXFS: KI deckt Root-Lücke auf, 16,4 Mio. Systeme betroffen

Die Linux-Entwickler haben innerhalb von nur zwei Tagen mehr als 400 Sicherheitslücken geschlossen – ein beispielloser Vorgang in der Geschichte des Open-Source-Betriebssystems. Zwischen dem 19. und 20. Juli 2026 wurden insgesamt 432 Schwachstellen (CVEs) veröffentlicht. Der massive Sicherheitsupdate-Schub geht maßgeblich…