Sicherheitslücken

Teilen

Schlagwort Sicherheitslücken

LegacyHive-Zero-Day: Neue Windows-Lücke umgeht Administratorrechte

LegacyHive-Zero-Day: Neue Windows-Lücke umgeht Administratorrechte

Ein öffentlicher Exploit für eine bereits gepatchte Schwachstelle und eine brandneue Zero-Day-Lücke setzen Systeme unter Druck. Öffentlicher Exploit für Windows-NT-Kernel-Schwachstelle Sicherheitsforscher haben am 21. Juli 2026 einen öffentlichen Proof-of-Concept (PoC) für eine Schwachstelle im Windows-NT-Kernel veröffentlicht. Die als CVE-2026-42980 registrierte…

Phishing-Plattform Kratos: BKA zerschlägt 200 Server, Entwickler festgenommen

Phishing-Plattform Kratos: BKA zerschlägt 200 Server, Entwickler festgenommen

Juli die Phishing-Plattform „Kratos“ lahmgelegt. Über 200 Server wurden unschädlich gemacht, der mutmaßliche Entwickler in Indonesien festgenommen. Kratos funktionierte als Baukasten für Kriminelle. Damit ließen sich täuschend echte Microsoft-Authentifizierungsseiten erstellen – inklusive Umgehung der Zwei-Faktor-Authentisierung (2FA). Die Plattform stahl Sitzungs-Cookies…

Claude Code 2.1.216: Anthropic schließt zwei Sicherheitslücken

Claude Code 2.1.216: Anthropic schließt zwei Sicherheitslücken

Die Entwicklungen zielen darauf ab, komplexe Suchmaschinenoptimierungs-Workflows zu automatisieren, ohne die Plattformsicherheit zu gefährden. Open-Source-SEO-Plugin erreicht Version 2.2.0 Bereits Anfang des Sommers erreichte ein Open-Source-SEO-Plugin für Claude Code die Version 2.2.0. Das Tool umfasst 25 Unterfunktionen und 18 spezialisierte Agenten.…

Windows 11: Microsoft schließt 570 Sicherheitslücken

Windows 11: Microsoft schließt 570 Sicherheitslücken

Innerhalb weniger Tage haben Technologieanbieter eine Welle neuer KI-Anwendungen und Spezialgeräte auf den Markt gebracht. Die Produkte zielen auf Unternehmen, Bildungseinrichtungen und Privatnutzer ab – und versprechen mehr Produktivität bei weniger Ablenkung. KI-Agenten erobern die Unternehmenswelt Squirro hat am 20.…

Linux-Sicherheit: 440 Kernel-Lücken in 48 Stunden offengelegt

Linux-Sicherheit: 440 Kernel-Lücken in 48 Stunden offengelegt

Hunderte Kernel-Schwachstellen wurden offengelegt, darunter kritische Lücken für Container-Ausbrüche und Speicherfehler in weit verbreiteten Webserver-Komponenten. Gleichzeitig veröffentlichten Sicherheitsforscher mehrere neue Open-Source-Frameworks – sowohl für Angreifer als auch zur Verteidigung. Explosionsartiger Anstieg der Kernel-CVEs Allein zwischen dem 19. und 20. Juli…

CERT-In warnt: Kritische Lücken in GitHub Copilot und Azure

CERT-In warnt: Kritische Lücken in GitHub Copilot und Azure

Nutzer und Administratoren kämpfen mit Verbindungsabbrüchen, Leistungseinbrüchen und Sicherheitslücken. Der Konzern reagiert mit Notfall-Patches und neuen Fehlerbehebungsprotokollen. Häufige Copilot-Fehler und ihre Lösungen Immer wieder berichten Anwender von Verbindungsproblemen mit dem KI-Assistenten. Techniker haben eine klare Fehlerquelle identifiziert: die Kontosynchronisation. Wer…

ServiceNow und WordPress: Angreifer nutzen kritische Lücken aktiv

ServiceNow und WordPress: Angreifer nutzen kritische Lücken aktiv

Sicherheitsforscher haben aktive Angriffe auf schwerwiegende Schwachstellen in weit verbreiteten Unternehmensanwendungen entdeckt. Besonders betroffen sind die KI-Plattform von ServiceNow sowie das Content-Management-System WordPress – beide Lücken werden derzeit von Angreifern ausgenutzt. ServiceNow: Sandbox-Ausbruch ermöglicht Code-Ausführung Am 19. Juli bestätigten Cybersicherheitsfirmen,…