Beiträge von Editorial Team
Nextcloud Collabora Schwachstelle ausgenutzt
Eine Nextcloud Collabora Schwachstelle in der optionalen App Built-in CODE Server hat es Angreifern seit dem 10. September ermöglicht, Web-Shells auf Nextcloud-Servern abzulegen. Collabora hat sie am 11. September ohne Sicherheitshinweis behoben, und die CVE (CVE-2026-110447) folgte erst am 14. Oktober. Die App zu deaktivieren schließt die Lücke nicht: aktualisieren oder entfernen. Was ist passiert…
WeiterlesenBeyondTrust Remote Support Zero-Day ausgenutzt
Ein BeyondTrust Remote Support Zero-Day wird seit dem 29. August ausgenutzt, und die CISA hat die Lücke am 16. Oktober in den Katalog der aktiv ausgenutzten Schwachstellen (KEV) aufgenommen. Googles Mandiant ordnet die Angriffe Armory Castle zu, einer China-nahen Spionagegruppe, und rät, jede aus dem Internet erreichbare Appliance mit verwundbarer Version als möglicherweise kompromittiert zu…
WeiterlesenCisco Secure Email Gateway Zero-Day ausgenutzt
Ein Cisco Secure Email Gateway Zero-Day wird angegriffen: Eine einzige E-Mail mit präpariertem Anhang reicht, damit ein Angreifer ohne Anmeldung Dateien schreibt und Befehle als Root ausführt. Cisco führt die Lücke als CVE-2026-76519 (CVSS 9.8), und die CISA hat sie am 14. Oktober in den Katalog der aktiv ausgenutzten Schwachstellen (KEV) aufgenommen. Es ist die…
WeiterlesenIvanti Connect Secure Zero-Day: Root trotz Patchstand
Volexity hat eine Ivanti Connect Secure Zero-Day-Kette entdeckt, mit der ein Angreifer ohne Anmeldung Root auf einer VPN-Appliance erlangte, die zu diesem Zeitpunkt den neuesten Build ausführte. Ivanti hat zwei der drei Lücken geschlossen. Stand 14. Oktober ist für die dritte, die Rechteausweitung, die den Zugang über den Webserver zu Root macht, kein Fix verfügbar.…
WeiterlesenTop 5 Cybersicherheit-News
Die Top 5 Cybersicherheit-News vom 16. Oktober 2026 haben diese Woche eines gemeinsam: Jede Meldung dreht sich um eine Prüfung, die wie ein Sicherheitsnachweis aussah. Eine VPN-Appliance war vollständig gepatcht, das Integritätswerkzeug des Herstellers fand nichts, und trotzdem hatte ein Angreifer Root-Rechte. Französische Supermärkte betrieben Kühlsteuerungen, die in den meisten IT-Inventaren gar nicht auftauchen. Microsoft…
Weiterlesen