Sicherheitslücken

Coldcard-Hack: 594 Bitcoin im Wert von 38 Millionen Dollar gestohlen

In den frühen Morgenstunden des 31. Juli 2026 ist es zu einem schwerwiegenden Sicherheitsvorfall bei Hardware-Wallets des Herstellers Coinkite gekommen. Durch das Ausnutzen einer Schwachstelle in der Firmware wurden insgesamt 594 BTC aus rund 500 Wallets entwendet. Der Wert der…

SolarWinds Serv-U: 12.000 Server durch DoS-Lücke gefährdet

Die US-Cybersicherheitsbehörde CISA und der IT-Sicherheitsdienstleister Palo Alto Networks haben dringende Warnungen vor der aktiven Ausnutzung kritischer Schwachstellen in weit verbreiteten Unternehmenslösungen herausgegeben. Im Fokus der Angreifer stehen demnach die Dateiübertragungssoftware SolarWinds Serv-U sowie das PAN-OS GlobalProtect VPN von Palo…

Outlook-Lücke CVE-2026-42897: Hacker übernehmen Konten per E-Mail

Sicherheitsforscher des IT-Sicherheitsunternehmens Proofpoint haben eine schwerwiegende Schwachstelle in Microsofts Outlook Web Access (OWA) identifiziert, die bereits aktiv für Cyberangriffe genutzt wird. Die unter der Kennung CVE-2026-42897 geführte Sicherheitslücke weist eine kritische Bewertung von 8.1 auf der CVSS-Skala auf. Den…

Certighost (CVE-2026-54121): Exploit ermöglicht Netzwerk-Übernahme

Sicherheitsforscher haben einen Exploit für eine schwerwiegende Schwachstelle in Windows Active Directory Certificate Services veröffentlicht. Angreifer können damit die Kontrolle über gesamte Firmennetzwerke übernehmen.Angreifer können sich als Domänencontroller ausgebenDie als CVE-2026-54121 dokumentierte Lücke mit dem Spitznamen Certighost erlaubt es selbst…

iOS 26.6: Apple schließt Rekord von 194 Sicherheitslücken

Apple hat eine dringende Warnung an seine Nutzerbasis ausgegeben und mahnt zur sofortigen Aktualisierung von Betriebssystemen. Hintergrund sind erhebliche Risiken für Datendiebstahl, die in älteren Versionen von iOS identifiziert wurden. Um diese Gefahren zu adressieren, hat der Technologiekonzern eine umfassende…

OWAReaper: Russische Hacker nutzen Outlook-Lücke ohne Nutzer-Klick

Sicherheitsexperten von Proofpoint berichten über eine laufende Cyber-Kampagne der staatlich gestützten russischen Gruppierung Laundry Bear, die auch unter den Bezeichnungen TA488 oder Void Blizzard bekannt ist. Seit dem 22. Juli 2026 nutzt die Gruppe eine spezifische Schwachstelle in Outlook Web…

Cisco FMC: Kritische Lücke wird aktiv angegriffen – Patch bis 1. August

Sicherheitsverantwortliche in Unternehmen und Behörden stehen vor einer dringenden Herausforderung: Eine neu entdeckte Schwachstelle in Cisco-Infrastrukturen wird derzeit aktiv für Cyberangriffe genutzt. Im Fokus steht das Cisco Secure Firewall Management Center (FMC), in dem eine Sicherheitslücke den Zugriff durch unbefugte…

Outlook-Lücke CVE-2026-42897: Russische Hacker stehlen E-Mail-Zugänge

Microsoft plant eine deutliche Erhöhung der Sichtbarkeit seines KI-Assistenten Copilot innerhalb der klassischen Version von Outlook. Durch ein neues Button-Design oberhalb des sogenannten Ribbons (Menüband) soll der Zugang zu den Funktionen für Nutzer vereinfacht werden. Der Rollout für Inhaber einer…

Chrome 151: Google schließt 370 Sicherheitslücken in einem Update

Google hat die Version 151 seines Webbrowsers Chrome veröffentlicht. Mit dem aktuellen Update schließt das Unternehmen insgesamt 370 Sicherheitslücken in den Versionen für Windows, macOS und Linux. Die neue Version 151.0.7922.71/.72 steht für Windows und macOS zur Verfügung, während Linux-Nutzer…