Beiträge von Editorial Team
Arista VeloCloud Orchestrator Sicherheitslücke
Eine Arista VeloCloud Orchestrator Sicherheitslücke, CVE-2026-93952 (CVSS 10,0), erlaubt einem Angreifer den Zugriff auf privilegierte interne Funktionen der On-Premises-Steuerzentrale eines gesamten SD-WAN-Netzwerks, völlig ohne Zugangsdaten. Arista hat die aktive Ausnutzung bestätigt und am 22. September einen Patch veröffentlicht. Es ist die zweite Schwachstelle mit maximalem Schweregrad in genau dieser Produktlinie im Jahr 2026, nach der…
WeiterlesenTop 5 Cybersicherheit-News
Die Top 5 Cybersicherheit-News dieser Woche folgen einem Muster, das sich durch das gesamte Jahr 2026 zieht: Angreifer umgehen nicht mehr die Perimeter-Sicherheit; sie untergraben die Infrastruktur, die diese Perimeter überhaupt aufrechterh ält. Russlands Sandworm-Gruppe hat über Ciscos Firewall-Management-Konsole eine aktualisierte Cyclops-Blink-Variante eingeschleust und damit die Verwaltungsebene zum Einstiegspunkt gemacht. Check-Point-Security-Gateways wurden still durch eine…
WeiterlesenEU Cybersecurity Incident Response Gaps aufgedeckt
Ein neuer Bericht des Europäischen Rechnungshofs deckt gravierende EU cybersecurity incident response gaps genau an der obersten Eskalationsstufe auf: Kein einziger EU-Mitgliedstaat hat seit Einführung der Klassifizierung im Jahr 2016 jemals einen Cybervorfall formell als „großflächig“ eingestuft, jene Stufe, die die grenzüberschreitende EU-Krisenkoordination auslöst. Nicht WannaCry. Nicht NotPetya. Nicht der globale IT-Ausfall 2024 durch das…
WeiterlesenF5 BIG-IP APM RCE Vulnerability ausgenutzt
F5 hat aktive, nicht authentifizierte Ausnutzung einer kritischen F5 BIG-IP APM RCE Vulnerability bestätigt, geführt als CVE-2026-94127 (CVSS 9,8), die Access-Policy-Manager-Instanzen betrifft, die als OAuth Authorization Server konfiguriert sind. CISA hat die Schwachstelle am selben Tag der F5-Offenlegung, dem 22. September, in seinen Known-Exploited-Vulnerabilities-Katalog aufgenommen und US-Bundesbehörden bis Freitag, den 25. September, Zeit gegeben, ihre…
WeiterlesenRevolut Datenpanne: Missbrauchter Vertrauenskanal
Eine aktuelle Revolut-Datenpanne zeigt, wie Angreifer Vertrauen ausnutzen können, ohne in die Kerninfrastruktur einer Bank einzudringen. Über ein kompromittiertes E-Mail-Konto einer italienischen Behörde stellten die Angreifer betrügerische Anfragen nach Kundendaten – und brachten Revolut-Mitarbeitende offenbar dazu, sensible Informationen zu rund 680 Kunden in mehreren europäischen Ländern preiszugeben. Der Vorfall offenbarte noch ein zweites Problem: wie…
Weiterlesen