Sicherheitslücken

Signal-Sicherheitslücke: Gelöschte Nachrichten bleiben auf iOS sichtbar

Schwerwiegende Sicherheitslücken in verbreiteter Software und verschlüsselten Messengern setzen Unternehmen und Behörden unter Druck. Die Cybersicherheitslandschaft steht Ende Juli 2026 vor neuen Herausforderungen. Gleich mehrere kritische Schwachstellen in weit verbreiteten Anwendungen wurden entdeckt – darunter eine aktive Angriffswelle auf die…

Laundry Bear nutzt Zero-Click-Exploit: E-Mail-Öffnen genügt für Infektion

Sicherheitsexperten haben eine großangelegte russische Cyber-Kampagne identifiziert, die Endgeräte allein durch das Öffnen einer E-Mail infizieren kann. Die staatlich unterstützte Gruppierung „Laundry Bear“ nutzt dabei eine kritische Schwachstelle in der Zimbra Collaboration Suite aus, um sensible Daten von Regierungsstellen, Militäreinrichtungen…

Microsoft 365: 8,7 Millionen Dateien aus SharePoint gestohlen

Microsoft hat weitreichende Änderungen an seinen Microsoft 365-Profilkarten angekündigt. IT-Administratoren sind ab sofort gefordert, die Darstellung von Mitarbeiterinformationen aktiv zu verwalten. Die Umstellung betrifft die Art und Weise, wie Nutzer Kontaktdaten innerhalb der Suite sehen und darauf zugreifen können. Teams…

Linux-Sicherheit: CVE-2026-53274 trifft Ubuntu bis 26.04

IT-Sicherheit wird zum Top-Thema – spezielle Trainings sollen Linux-Administratoren fit für die Bedrohungslage machen. Angesichts schwerwiegender Sicherheitslücken und immer raffinierterer Angriffsmethoden haben führende IT-Trainingsanbieter und Forschungseinrichtungen ihr Kursangebot massiv ausgebaut. Im Fokus stehen intensive Workshops und Zertifizierungen zur Linux-Serververwaltung und…

BKA zerschlägt Phishing-Plattform Kratos: 15.000 Kampagnen monatlich

Hacker attackieren vermehrt Firmen-Kommunikationsplattformen – deutsche Behörden reagieren mit Razzien und neuen Sicherheitsvorgaben. Die US-Sicherheitsbehörde CISA hat gemeinsam mit internationalen Partnern die Maßnahmen gegen Angriffe auf Unternehmensplattformen verschärft. Im Fokus stehen schwerwiegende Sicherheitslücken in Microsoft SharePoint, Exchange und anderen Kollaborationstools.…

FortiBleed: 75.000 Firewalls kompromittiert, Millionen Zugänge gestohlen

Sicherheitsforscher warnen aktuell vor einer Eskalation bei Cyberangriffen auf kritische IT-Infrastrukturen und Entwicklungsplattformen. Im Fokus stehen dabei insbesondere eine kritische Schwachstelle in der Git-Verwaltungssoftware Gitea sowie eine umfangreiche Kampagne zum Diebstahl von Zugangsdaten, die Zehntausende von Fortinet-Firewalls betrifft. Die US-Cybersicherheitsbehörde…

PDF-Reader unter Beschuss: 314 Millionen Nutzer von Sicherheitslücken bedroht

Sicherheitsforscher haben gleich mehrere kritische Lücken in weit verbreiteten Programmen entdeckt. Betroffen sind unter anderem PDF-Reader und Entwicklungsumgebungen – mit potenziell schwerwiegenden Folgen für Millionen Anwender. Gefährliche Lücken in Foxit PDF Reader und Adobe-Erweiterung Am heutigen Freitag wurden Details zu…

RefluXFS: Kritische Linux-Lücke ermöglicht Root-Zugriff auf 16,4 Mio. Systeme

Sicherheitsexperten der Qualys Threat Research Unit (TRU) haben eine schwerwiegende Schwachstelle im Linux-Kernel identifiziert, die seit rund neun Jahren unentdeckt geblieben ist. Die als „RefluXFS“ bezeichnete Sicherheitslücke (CVE-2026-64600) basiert auf einer sogenannten Race-Condition innerhalb des Copy-on-Write-Pfads des XFS-Dateisystems. Lokalen Angreifern…

Zimbra-Exploit CVE-2025-66376: Russische Hacker stehlen Mails im Browser

Eine internationale Koalition aus Geheimdiensten und Cybersicherheitsbehörden hat eine massive Spionagekampagne der russischen Hackergruppe Laundry Bear aufgedeckt. Betroffen sind tausende ungepatchte Zimbra-Mailserver. Die Angreifer nutzen eine kritische Sicherheitslücke in der Zimbra Collaboration Suite (ZCS), um an vertrauliche Daten zu gelangen.…