Beiträge mit dem Stichwort: ‘CISA KEV̵
Top 5 Cybersicherheit News Stories vom 31. Juli 2026
Die fünf Meldungen in dieser Woche Cybersicherheit News Stories vom 31. Juli 2026 beschreiben jeweils ein anderes Versagen auf derselben architektonischen Ebene: nicht die Anwendungsschicht, nicht die Endgeräte, nicht einmal den Netzwerkperimeter im klassischen Sinne — sondern die grundlegende Infrastruktur, von der Perimeter, Anwendungen und Endgeräte für ihre Funktion abhängig sind. Die Angreifer haben kein…
WeiterlesenArista VeloCloud Orchestrator CVE-2026-16812 wird angegriffen
Arista VeloCloud Orchestrator CVE-2026-16812 ist eine Schwachstelle mit maximalem Schweregrad, die gerade aktiv ausgenutzt wird — und sie gibt Angreifern die Kontrolle über ein komplettes SD-WAN-Netzwerk, ausgehend von einer einzigen ungepatchten Management-Konsole. Die CISA hat die Lücke am 27. Juli in ihren Known-Exploited-Vulnerabilities-Katalog aufgenommen, mit einer Patch-Frist zum 30. Juli. Wer VeloCloud Orchestrator On-Premises betreibt,…
WeiterlesenCheck Point SmartConsole CVE-2026-16232: Admin-Bypass
Check Point SmartConsole CVE-2026-16232 steht jetzt auf der Known-Exploited-Vulnerabilities-Liste der CISA: Ein nicht authentifizierter Angreifer kann ein Login-Token faelschen und vollen Administratorzugriff auf die Konsole erhalten, die die gesamte Firewall-Flotte eines Unternehmens verwaltet. Check Point hat die Luecke am 22. Juli gepatcht und bestaetigt, dass bereits eine Handvoll Kunden angegriffen wurde. Die BOD-26-04-Frist der US-Bundesbehoerden…
Weiterlesenwp2shell WordPress RCE: Jetzt patchen
wp2shell WordPress RCE ist jetzt eine Zwei-CVE-Kette im CISA-Known-Exploited-Vulnerabilities-Katalog — und sie lässt einen vollständig nicht authentifizierten Angreifer Code auf einer Standard-WordPress-Installation ausführen, ganz ohne Plugins. Wer selbst gehostetes WordPress betreibt und noch nicht bestätigt hat, dass das Auto-Update vom 17. Juli angekommen ist, sollte das heute prüfen. Was ist passiert wp2shell WordPress RCE kombiniert…
WeiterlesenTop 5 Cybersicherheit News Stories vom 24. Juli 2026
Die Cybersicherheit News Stories vom 24. Juli 2026 teilen eine strukturelle Gemeinsamkeit, die sie von den opportunistischen Angriffsmustern abhebt, die die meisten Nachrichtenzyklen dominieren: In jedem Fall war die kompromittierte, konfigurierte oder exponierte Komponente nicht das primäre IT-System, das die Organisation als ihre Angriffsfläche betrachtet. Es war die Schicht dahinter — die Steuerungslogik, die vorgibt,…
Weiterlesen