Kategorie: Cybersicherheit
-
Angreifer nutzen eine Schwachstelle in Ninja Forms und eine separate Sicherheitslücke in WPC Product Bundles for WooCommerce aus, um WordPress-Websites zu kompromittieren. Die Kampagne verwendet bösartiges JavaScript, um Backdoors zu installieren und unbefugte Administratorkonten zu erstellen, darunter eines, das im Dashboard verborgen ist. Forscher des WordPress-Sicherheitsunternehmens Patchstack entdeckten am 4. Oktober Angriffe auf WPC Product…
-
Sicherheitsforscher demonstrierten am Eröffnungstag von Pwn2Own Ireland 2026 32 Zero-Day-Schwachstellen und verdienten zusammen 388.500 US-Dollar. Erfolgreiche Demonstrationen richteten sich gegen Smartphones, KI-Systeme, Drucker und Smart-Home-Geräte. Die Ergebnisse zeigen, wie Sicherheitslücken sowohl alltägliche vernetzte Geräte als auch neuere KI-Plattformen betreffen können. Einige Demonstrationen umfassten jedoch Fehler, die den Anbietern bereits bekannt waren, sodass nicht jede ausgenutzte…
-
Atlassian hat Sicherheitsupdates für eine kritische Schwachstelle veröffentlicht, die mehrere selbst gehostete Produkte betrifft, darunter Jira, Confluence und Bitbucket. Die Atlassian-Schwachstelle beim Dateizugriff, die als CVE-2026-21589 verfolgt wird, ermöglicht es nicht authentifizierten Angreifern, auf bestimmte Dateien im Web-Stammverzeichnis einer Anwendung zuzugreifen. Für eine Ausnutzung sind jedoch Vorkenntnisse über den genauen Namen und Pfad der Zieldatei…
-
Italiens Datenschutzbehörde hat gegen IQVIA wegen des Umgangs mit Patienteninformationen ein Bußgeld in Höhe von 7 Millionen Euro, rund 7,8 Millionen US-Dollar, verhängt. Das IQVIA-Datenschutzbußgeld folgt auf die Feststellung, dass als anonym bezeichnete Gesundheitsdaten weiterhin die Identifizierung einzelner Personen ermöglichen könnten. Die als GPDP bekannte Aufsichtsbehörde untersuchte eine Datenbank mit Informationen über rund eine Million…
-
Dell hat Korrekturen für eine kritische Schwachstelle in Dell System Update veröffentlicht, die es nicht authentifizierten entfernten Angreifern ermöglichen könnte, Code mit Root-Rechten auszuführen. Das Unternehmen fordert Kunden zu einem schnellen Upgrade auf und warnt, dass eine erfolgreiche Ausnutzung die Anwendung und das zugrunde liegende Betriebssystem kompromittieren könnte. Die als CVE-2026-86360 verfolgte Schwachstelle betrifft Dell…
-
Der mutmaßliche Entwickler der Ploutus-ATM-Malware ist nach seiner Festnahme vor einem Bundesgericht in Nebraska erschienen. US-Behörden beschuldigen Anibal Alexander Canelon Aguirre, an der Leitung eines Systems beteiligt gewesen zu sein, das Millionen aus Geldautomaten erbeutete. Canelon Aguirre, 50, verwendet laut Ermittlern auch die Namen „Prometheus“ und „The Engineer“. Staatsanwälte bringen die mutmaßliche Operation mit Tren…
-
Vercel hat eine KVM-Zero-Day-Schwachstelle bestätigt, die über das Sandbox-Bug-Bounty-Programm des Unternehmens entdeckt wurde. Der Sicherheitsforscher Paulos Yibelo erklärt, dass die Schwachstelle es ihm ermöglichte, aus einer virtuellen Gastmaschine auszubrechen und Root-Zugriff auf das Hostsystem zu erhalten. Der Fund wirft Bedenken hinsichtlich der Isolation zwischen Cloud-Workloads auf. In den öffentlichen Angaben werden jedoch bislang weder die…
-
Microsoft hat bestätigt, dass das KB5124010-Update dazu führen kann, dass bestimmte Windows-11-Spiele und -Anwendungen abstürzen. Das Problem betrifft Software, die auf die in Windows integrierte AC-3-Audiodekodierung angewiesen ist, die üblicherweise mit Dolby-Digital-Sound in Verbindung gebracht wird. Betroffene Programme lassen sich möglicherweise nicht öffnen oder werden unerwartet beendet. In anderen Fällen funktionieren sie zunächst normal, bis…
-
Google hat die Annahme von Berichten über Produktschwachstellen im Rahmen seines Open Source Software Vulnerability Rewards Program (OSS VRP) vorübergehend eingestellt. Die Änderung am Google-Bug-Bounty-Programm folgt auf einen starken Anstieg automatisierter Einreichungen, von denen laut Unternehmen die meisten ungültig sind. Die Aussetzung betrifft jedoch nur einen Teil des Programms. Berichte über die Lieferkette bleiben weiterhin…
-
Citrix hat Notfall-Updates für eine NetScaler-Zero-Day-Schwachstelle veröffentlicht, die Angreifer gegen Appliances mit SAML-Authentifizierung ausgenutzt haben. Die als CVE-2026-88779 verfolgte Schwachstelle kann betroffene Systeme zum Absturz bringen und den Zugriff auf Dienste unterbrechen. Der Fehler im Speicherpuffer betrifft NetScaler-ADC- und NetScaler-Gateway-Bereitstellungen, die SAML-Authentifizierung mit Gateway- oder AAA-Funktionalität verwenden. Er hat einen CVSS-Schweregrad von 8,7. Unterdessen untersuchen…