Sicherheitslücken

Microsoft Patchday: 421 Sicherheitslücken geschlossen, 3 Zero-Days kritisch

Im Rahmen seines monatlichen Sicherheitsupdates am 11. August 2026 hat Microsoft eine umfangreiche Anzahl an Schwachstellen adressiert. Nach offiziellen Angaben des Unternehmens wurden 421 Sicherheitslücken (CVEs) geschlossen, während externe Analysen von Tenable die Zahl der behobenen Fehler auf 398 beziffern.…

Windows-Lücke CVE-2026-68820: Lazarus nutzt Zero-Day gegen Rüstung

Die unter dem Namen Lazarus bekannte Bedrohungsgruppe nutzt eine kritische, bisher unbekannte Schwachstelle im Windows-Betriebssystem aus, um im Rahmen einer globalen Spionagekampagne Zugriff auf sensible Netzwerke zu erhalten. Die als „Operation Dream Job“ bezeichnete Angriffswelle zielt primär auf Unternehmen aus…

macOS-Sicherheit: Exploit für Screen-Sharing in vier Stunden entwickelt

Sicherheitsforscher haben innerhalb von nur vier Stunden einen funktionierenden Exploit für eine kritische Schwachstelle in der Bildschirmfreigabe von macOS entwickelt. Durch gezieltes Reverse Engineering der aktuellen Betriebssystemversion macOS 26.6.1 gelang es den Experten, die als CVE-2026-65400 identifizierte Sicherheitslücke erfolgreich auszunutzen.…

Windows 11: Microsoft schließt 400+ Sicherheitslücken am Patchday

Im Rahmen des jüngsten Patchdays hat Microsoft eine umfangreiche Serie von Sicherheitsaktualisierungen für Windows 11 veröffentlicht. Experten warnen nun eindringlich, dass das Versäumen dieser kumulativen Updates erhebliche Cyber-Risiken für Unternehmen und Privatanwender birgt. Die Aktualisierungen adressieren eine ungewöhnlich hohe Anzahl…

Patchday: Microsoft schließt 400 Schwachstellen, 42 davon kritisch

Am 11. August 2026 hat Microsoft turnusgemäß umfangreiche Sicherheitsupdates für seine Betriebssysteme und Softwareprodukte veröffentlicht. Der als Patchday bekannte Termin adressiert kritische Schwachstellen in Windows 10, Windows 11 sowie in Office, Edge und weiteren Entwicklertools. Neben der Schließung von Sicherheitslücken,…

Lazarus Group: Zero-Day-Lücke in Windows für Spionage missbraucht

Die unter dem Namen Lazarus Group bekannte Hackergruppe hat eine gezielte Cyberspionage-Kampagne gegen Verteidigungsorganisationen in Europa und Indien intensiviert. In der als „Operation Dream Job“ identifizierten Angriffswelle nutzen die Akteure manipulierte PDF-Anwendungsprogramme und eine kritische Sicherheitslücke im Windows-Betriebssystem, um tiefgreifende…

SIM-Karten-Lücke: Forscher hacken 9 von 26 Geräten über AT-Befehle

IT-Sicherheitsexperten der University of Birmingham und des Unternehmens Fuzzware haben schwerwiegende Schwachstellen im Zusammenspiel zwischen SIM-Karten und Mobilfunkendgeräten aufgedeckt. Wie aus aktuellen Untersuchungsberichten hervorgeht, können manipulierte SIM-Karten über sogenannte proaktive SIM-Befehle eigenständig AT-Befehle an das Host-Gerät senden. Dies ermöglicht Angreifern…

GPT-5.6-Cyber: OpenAI-Modell findet Chrome-Zero-Days

In einer Demonstration technologischer Fortschritte im Bereich der automatisierten Cybersicherheit hat OpenAI das spezialisierte Modell GPT-5.6-Cyber vorgestellt. Das System identifizierte zwei bisher unbekannte Schwachstellen in der V8-Sandbox von Google Chrome, die unter der Kennung CVE-2026-15903 geführt werden. Diese Sicherheitslücken wurden…

iOS 26.6.1: Apple schließt kritische Sicherheitslücken ab 20. August

Der Technologiekonzern Apple arbeitet derzeit an der Fertigstellung eines neuen Firmware-Updates für das iPhone. Ersten Erkenntnissen zufolge befindet sich die Version iOS 26.6.1 bereits in einer internen Testphase. Das Update wird als kurzfristige Aktualisierung eingestuft, die primär auf die Stabilität…