Sicherheitslücken

WSUS-Ausfall blockiert Sicherheitspatches: Vierter Vorfall in 14 Monaten

Gleich mehrere technische Störungen legen Microsofts Update-Systeme lahm – und gefährden tausende Unternehmen. Der Software-Riese hat Notfall-Updates und manuelle Eingriffe veröffentlicht, um eine Reihe von Serviceausfällen und Treiberkonflikten zu beheben. Besonders brisant: Ein weitreichendes Synchronisationsproblem im Windows Server Update Services…

Apple unter Druck: Hide My Email-Bug trotz Patch noch aktiv

Gleich zwei Sicherheitslücken setzen Apple unter Druck: Ein hartnäckiger Bug beim E-Mail-Schutz und eine neue Schwachstelle in Mac Mail gefährden die Privatsphäre der Nutzer. Hide My Email: Patziger Bug bleibt hartnäckig Bereits Anfang Juli hatte Apple einen Patch für eine…

SharePoint-Lücke CVE-2026-50522: CVSS 9,8 – Angreifer stehlen Maschinenschlüssel

Die Cybersicherheitslage hat sich dramatisch verschärft. Gleich mehrere schwerwiegende Sicherheitslücken in weit verbreiteten Unternehmensanwendungen werden derzeit aktiv ausgenutzt. Besonders betroffen: Microsoft SharePoint, ServiceNow und WordPress. SharePoint-Lücke mit höchster Gefahrenstufe Eine kritische Sicherheitslücke in Microsoft SharePoint sorgt für Alarm bei Sicherheitsexperten.…

Smartphones im Visier: 2,67 Millionen Angriffe im Q1 2026

Millionenfach blockierte Angriffe im ersten Quartal 2026 zeigen: Hacker haben ihr Ziel gewechselt. Smartphones sind zum bevorzugten Angriffsziel geworden – noch vor dem klassischen PC. Immer mehr sensible Daten auf dem Handy Eine globale Studie von Kaspersky mit 7.200 Teilnehmern…

Windows 10: 1.903 Sicherheitslücken machen Millionen anfällig

17 Prozent aller Windows-Geräte laufen noch mit Windows 10 – und sind damit dreimal so anfällig für Sicherheitslücken wie moderne Systeme. Die Zahlen sind alarmierend: Während Windows 11 inzwischen auf rund 78 Prozent aller Rechner läuft, hält sich das veraltete…

LegacyHive-Zero-Day: Neue Windows-Lücke umgeht Administratorrechte

Ein öffentlicher Exploit für eine bereits gepatchte Schwachstelle und eine brandneue Zero-Day-Lücke setzen Systeme unter Druck. Öffentlicher Exploit für Windows-NT-Kernel-Schwachstelle Sicherheitsforscher haben am 21. Juli 2026 einen öffentlichen Proof-of-Concept (PoC) für eine Schwachstelle im Windows-NT-Kernel veröffentlicht. Die als CVE-2026-42980 registrierte…

Phishing-Plattform Kratos: BKA zerschlägt 200 Server, Entwickler festgenommen

Juli die Phishing-Plattform „Kratos“ lahmgelegt. Über 200 Server wurden unschädlich gemacht, der mutmaßliche Entwickler in Indonesien festgenommen. Kratos funktionierte als Baukasten für Kriminelle. Damit ließen sich täuschend echte Microsoft-Authentifizierungsseiten erstellen – inklusive Umgehung der Zwei-Faktor-Authentisierung (2FA). Die Plattform stahl Sitzungs-Cookies…

Claude Code 2.1.216: Anthropic schließt zwei Sicherheitslücken

Die Entwicklungen zielen darauf ab, komplexe Suchmaschinenoptimierungs-Workflows zu automatisieren, ohne die Plattformsicherheit zu gefährden. Open-Source-SEO-Plugin erreicht Version 2.2.0 Bereits Anfang des Sommers erreichte ein Open-Source-SEO-Plugin für Claude Code die Version 2.2.0. Das Tool umfasst 25 Unterfunktionen und 18 spezialisierte Agenten.…